平成30年度 秋期 応用情報技術者試験 午前 問42

• ア: Web ブラウザと Web サーバの間の通信で，認証が成功してセッションが開始されているときに，Cookie などのセッション情報を盗む。
  誤り。セッション情報を盗んで正規の利用者になりすます攻撃は，セッションハイジャックです。

• イ: コンピュータへのキー入力を全て記録して外部に送信する。
  誤り。キー入力を記録して外部に送信するのは，キーロガーによる攻撃です。

• ウ: 使用可能な文字のあらゆる組合せをそれぞれパスワードとして，繰り返しログインを試みる。
  正しい。ブルートフォース攻撃（総当たり攻撃）は，使用可能な文字の全ての組合せをパスワードとして順番に試し，ログインを試みる攻撃です。

• エ: 正当な利用者のログインシーケンスを盗聴者が記録してサーバに送信する。
  誤り。盗聴して記録した正規の通信をそのまま再送してなりすます攻撃は，リプレイ攻撃です。

答え

ウ: 使用可能な文字のあらゆる組合せをそれぞれパスワードとして，繰り返しログインを試みる。