必ず受かる情報処理技術者試験

当サイトは、情報処理技術者試験に合格するためのWebサイトです。
ITパスポート試験，基本情報技術者,応用情報技術者,高度試験の過去問題と解答及び詳細な解説を掲載しています。
  1. トップページ
  2. 応用情報技術者
  3. 平成27年度秋季問題一覧
  4. 平成27年度秋季問題44-解答・解説-分析

平成27年度秋季問題

問題44

ブルートフォース攻撃に該当するものはどれか。

ア WebブラウザとWebサーバの間の通信で、認証が成功してセッションが開始されているときに、Cookieなどのセッション情報を盗む。
イ 可能性がある文字のあらゆる組合せのパスワードでログインを試みる。
ウ コンピュータへのキー入力を全て記録して外部に送信する。
エ 盗聴者が正当な利用者のログインシーケンスをそのまま記録してサーバに送信する。

ブルートフォース攻撃に該当するものはどれか。

ア WebブラウザとWebサーバの間の通信で、認証が成功してセッションが開始されているときに、Cookieなどのセッション情報を盗む。
イ 可能性がある文字のあらゆる組合せのパスワードでログインを試みる。
ウ コンピュータへのキー入力を全て記録して外部に送信する。
エ 盗聴者が正当な利用者のログインシーケンスをそのまま記録してサーバに送信する。

解答：イ

＜解説＞

ブルートフォース攻撃とは、考えられる全ての鍵をリストアップし、片っ端から解読を試みる暗号解読手法である。

ア × セッションハイジャックに該当する。
イ ○ ブルートフォース攻撃に該当する。
ウ × キーロガーに該当する。
エ × リプレイ攻撃に該当する。