平成23年度 秋期 応用情報技術者試験 午前 問42

ブルートフォース攻撃（総当たり攻撃）は，パスワードとして考えられる文字のあらゆる組合せを順番に試してログインを試みる攻撃です。

• ア: あらゆる組合せのパスワードでログインを試みる
  正しい。ブルートフォース攻撃の説明です。

• イ: キー入力を全て記録して外部に送信する
  誤り。キーロガーによる攻撃の説明です。

• ウ: ログインシーケンスを記録してサーバに送信する
  誤り。リプレイ攻撃（再送攻撃）の説明です。

• エ: Cookieなどのセッション情報を盗む
  誤り。セッションハイジャックの説明です。

答え

ア: 可能性のある文字のあらゆる組合せのパスワードでログインを試みる。