情報セキュリティマネジメント試験 令和元年度 秋期 午前、全50問のうちの問19。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問19
リバースブルートフォース攻撃に
- ア攻撃者が
何らかの 方法で 事前に 入手した 利用者 ID と パスワードの 組みの リストを 使用して， ログインを 試行する。 - イパスワードを
一つ 選び， 利用者 ID として 次々に 文字列を 用意して 総当たりに ログインを 試行する。 - ウ利用者 ID，
及び その 利用者 ID と 同一の 文字列である パスワードの 組みを 次々に 生成して ログインを 試行する。 - エ利用者 ID を
一つ 選び， パスワードとして 次々に 文字列を 用意して 総当たりに ログインを 試行する。
答えと解説を開く
正解はイです。
普通の
ほかの選択肢が違う理由
- ア事前に
手に 入れた ID と パスワードの 組を そのまま 使って ログインを 試すのは、 パスワードリスト攻撃の 説明です。 - ウID と
同じ 文字列を パスワードとして 試すのは、 ID と パスワードを 同じに している アカウント (ジョーアカウント) を 狙う 攻撃の 説明です。 - エID を
1 つ 決めて パスワードを 次々に 試すのは、 普通の ブルートフォース攻撃の 説明です。
仕組み
見分け方は
リバースブルートフォースは