平成27年度 秋期 応用情報技術者試験 午前 問44

• ア: …Cookieなどのセッション情報を盗む。
  誤り。セッションハイジャックの説明です。

• イ: 可能性がある文字のあらゆる組合せのパスワードでログインを試みる。
  正しい。ブルートフォース攻撃（総当たり攻撃）は，パスワードとして考えられる文字の全ての組合せを順に試してログインを試みる攻撃です。

• ウ: コンピュータへのキー入力を全て記録して外部に送信する。
  誤り。キーロガーの説明です。

• エ: 盗聴者が正当な利用者のログインシーケンスをそのまま記録してサーバに送信する。
  誤り。リプレイ攻撃（再送攻撃）の説明です。

答え

イ: 可能性がある文字のあらゆる組合せのパスワードでログインを試みる。