平成30年度秋期 情報処理安全確保支援士 午前Ⅰ 問14

午前I 問14：ブルートフォース攻撃って何？

ブルートフォース攻撃は、鍵の番号を0000、0001、0002…と順番に試していくように、IDやパスワードなどの認証情報を総当たりで試す攻撃だよ。セッションを横取りするセッションハイジャックや、入力内容を盗み見るキーロガとは別の攻撃として区別しよう。

この問題で問われていること

この問題では、それぞれの攻撃手法が何をしているのかを見分けられるかがポイントだよ。特に「総当たりでログインを試すならブルートフォース攻撃」と覚えておこう。

Brute-force Attack

brute-force attacks repeatedly try every possible password combination

try all combinations\nrepeat login attempts

確認ポイント

• Cookie 盗用はセッションハイジャックです。
• キー入力記録はキーロガです。
• 総当たり試行を選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。これは、ログイン後の通行証みたいなCookieを盗んで本人になりすます「セッションハイジャック」の説明なんだ。ブルートフォース攻撃は、通行証を盗むのではなく、金庫の番号を0000、0001、0002…と全部試すような攻撃だよ。

選択肢イ

これは不正解だよ。キー入力を全部記録して外へ送るのは「キーロガー」の説明だよ。机の横で誰かがメモ帳を持って、あなたが打った文字を全部書き写しているようなものだね。総当たりで試す攻撃とは別物だよ。

選択肢ウ（正解）

これは正解だよ。使える文字の組合せを全部パスワードとして試すので、まさに「総当たり」だね。自転車のダイヤル錠を、0000から9999まで順番に回して開けようとするイメージだよ。

選択肢エ

これは不正解だよ。正しい利用者のログイン手順を盗み聞きして、あとでそのまま再送するのは「リプレイ攻撃」だよ。窓口で使われた合言葉を録音して、あとから同じ音声を流して通ろうとする感じだね。パスワード候補を全部試す攻撃ではないよ。