攻撃手法
情報セキュリティマネジメント試験｜あるアカウントに対し、考えうる文字の
あるアカウントに対し、考えうる文字の組合せを片端から自動で試し続けてパスワードを破ろうとする攻撃はどれか。
ア文字の組合せを機械的に総当たりで試すブルートフォース攻撃。
イ他サイトから流出した認証情報を試すパスワードリスト攻撃のこと。
ウ通信を傍受してやり取りの内容を盗み見る中間者攻撃のこと。
エ人をだまして情報を聞き出すソーシャルエンジニアリング。
正解
ア．文字の組合せを機械的に総当たりで試すブルートフォース攻撃。
ブルートフォース(総当たり)攻撃は、可能な文字の組合せを順に試してパスワードを割り出す手口。パスワードが短く単純なほど早く破られるため、長く複雑にし試行回数を制限することが対策となる。
?選択肢ごとの解説
ア ○ブルートフォース(総当たり)攻撃は、可能な文字の組合せを順に試してパスワードを割り出す手口。パスワードが短く単純なほど早く破られるため、長く複雑にし試行回数を制限することが対策となる。
イ ×パスワードリスト攻撃は流出済みの資格情報を使い回しに付け込む手口で、総当たりで試す本問とは前提が異なる。
ウ ×中間者攻撃は通信の傍受で、パスワードを総当たりで割り出す本問とは攻撃面が異なる。
エ ×ソーシャルエンジニアリングは人をだます手口で、機械的に試行する本問とは性質が異なる。
攻撃手法の他の問題
多数の機器から大量の通信を一斉に送りつけてサーバを過負荷にし、正規の利用者がサービスを使えない状態に陥れる攻撃はどれかWebアプリの入力欄に不正なSQL文の断片を紛れ込ませ、データベースを意図せず操作して情報を盗み出したり改ざんしたりする攻撃…掲示板などの入力内容がそのまま表示されるWebサイトに、利用者のブラウザ上で実行される不正なスクリプトを埋め込み、閲覧者のC…通信を行う二者の間に攻撃者がひそかに割り込み、双方になりすましてやり取りを中継しながら内容を盗み見たり書き換えたりする攻撃は…あるサービスから流出したIDとパスワードの組を、別のサービスのログインでそのまま試す攻撃が成立しやすくなる利用者の習慣はどれ…修正プログラムがまだ提供されていない脆弱性を悪用する攻撃に対し、利用者側の備えとして効果が期待しにくいものはどれか攻撃者が情報システム部員になりすまして利用者に電話をかけ、「障害調査のため」と称してパスワードを聞き出した。この攻撃の分類特定企業を狙い、業務に関係する内容を装ったメールに不正な添付ファイルを付けて送り、長期間にわたり潜伏して情報を窃取しようとす…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-0016