平成27年度 秋期 応用情報技術者 問44

正解 イ

文字のあらゆる組合せのパスワードを総当たりで試すのが、ブルートフォース攻撃です。

ブルートフォース攻撃は、パスワードとして考えられる文字の組合せを全て順に試し、ログインを試みる攻撃です。総当たり攻撃とも呼びます。問題文の「あらゆる組合せ」が決め手です。ログイン試行回数の制限（アカウントロック）や、長く複雑なパスワードが対策になります。

ア：セッションハイジャックは、Cookieなどのセッション情報を盗み、正当な利用者になりすます攻撃です。

ウ：キーロガーは、キー入力を記録して外部に送信し、パスワードなどを盗む手法です。

エ：リプレイ攻撃は、正当な利用者の通信を記録し、そのまま再送信して認証を通る攻撃です。

出典：平成27年度 秋期 応用情報技術者試験 問44