高度試験午前I暗記無料で始める

ブルートフォース攻撃に該当するものはどれか。

頻出高度試験・午前I（全区分共通）／2018年度秋期問14／テクノロジ系 / セキュリティ

選択肢

アWebブラウザと Webサーバの間の通信で、認証が成功してセッションが開始されているときに、Cookieなどのセッション情報を盗む。
イコンピュータへのキー入力を全て記録して外部に送信する。
ウ使用可能な文字のあらゆる組合せをそれぞれパスワードとして、繰り返しログインを試みる。
エ正当な利用者のログインシーケンスを盗聴者が記録してサーバに送信する。

正解と解説

正解：ウ使用可能な文字のあらゆる組合せをそれぞれパスワードとして、繰り返しログインを試みる。

ブルートフォース攻撃（総当たり攻撃）は、パスワードとして考えられる文字の組合せをしらみつぶしに試し、ログインの成功を狙う攻撃である。対策としてはアカウントロックや長く複雑なパスワードの強制、多要素認証などが有効である。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アこれはセッションIDを盗んで成りすますセッションハイジャックの説明である。
イこれはキーボード入力を記録して盗み出すキーロガーの説明である。
ウ正しい。あらゆる文字の組合せを順に試してログインを試みるのがブルートフォース攻撃である。
エこれは正規の認証データをそのまま再送して認証を通そうとするリプレイ攻撃の説明である。

出典：平成30年度秋期高度試験午前Ⅰ 問14（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

出典・参考

最終更新：2026-10-07／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。