2018年度 秋期 システム監査技術者 午前I 問14

ブルートフォース攻撃は、パスワードなどを特定するために、考えられる全ての文字の組み合わせを試行する手法です。選択肢ウは、まさにこの手法を説明しており、パスワードの推測に利用される代表的な攻撃です。選択肢アはセッションハイジャック、イはキーロガー、エはリプレイ攻撃と呼ばれるもので、いずれもブルートフォース攻撃とは異なる種類の攻撃です。セッションハイジャックは、既に確立されたセッションを乗っ取る攻撃、キーロガーはキーボード入力を盗むマルウェア、リプレイ攻撃は盗聴した通信を再送信する攻撃であり、ブルートフォース攻撃の定義とは異なります。