情報セキュリティ(全143問中68問目)
No.68解説へ
ブルートフォース攻撃に該当するものはどれか。
出典：平成27年秋期 問44
- WebブラウザとWebサーバの間の通信で，認証が成功してセッションが開始されているときに，Cookieなどのセッション情報を盗む。
- 可能性がある文字のあらゆる組合せのパスワードでログインを試みる。
- コンピュータへのキ一入力を全て記録して外部に送信する。
- 盗聴者が正当な利用者のログインシーケンスをそのまま記録してサーバに送信する。
広告
解説
ブルートフォース攻撃は、パスワードクラックや暗号鍵の解読に用いられる手法の1つで、特定の文字数および文字種で設定される可能性のあるすべての組合せを試すことで不正ログインを試みる攻撃手法です。
パスワード長が短く、使用可能な文字種が少ない場合には、この手法によって破られる可能性が高くなってしまいます。
パスワード長が短く、使用可能な文字種が少ない場合には、この手法によって破られる可能性が高くなってしまいます。
- セッションハイジャックの説明です。
- 正しい。ブルートフォース攻撃の説明です。
- キーロガーの説明です。
- リプレイアタックの説明です。
広告