平成30年度 秋期 応用情報技術者 問42

正解 ウ

使用可能な文字のあらゆる組合せを順にパスワードとして試す攻撃が、ブルートフォース攻撃（総当たり攻撃）です。

ブルートフォース攻撃は、使用可能な文字の組合せを全て試し、正しいパスワードを見つけ出す攻撃です。決め手は「あらゆる組合せ」「繰り返しログインを試みる」という言葉です。時間はかかりますが、候補を全て試すので、いつかは必ず正解に当たります。対策には、ログイン試行回数の制限によるアカウントロックや、長く複雑なパスワードの使用があります。

ア：セッションハイジャックは、Cookieなどのセッション情報を盗んで正規の利用者になりすます攻撃です。

イ：キーロガーは、キー入力を記録して外部に送信し、パスワードなどを盗む手法です。

エ：リプレイ攻撃は、盗聴して記録した正当な通信をそのまま再送信し、なりすます攻撃です。

出典：平成30年度 秋期 応用情報技術者試験 問42