平成23年度 秋期 午前 問42

✓ これが正解ア可能性のある文字のあらゆる組合せのパスワードでログインを試みる。

解説

あり得る組合せを片端から試す攻撃です。

ブルートフォース攻撃は、力ずくという言葉がそのまま名前になったものです。手掛かりを探すのではなく、あり得る文字の並びを片端から入れて、認証を正面から破ろうとします。ですから四つを読み分ける軸は、攻撃する側が自分で候補を作って試しているのか、それともどこかから手に入れた本物の情報を使っているのか、という一点になります。候補を機械的に作って試している、と書いている記述は一つだけで、それが正解です。似た攻撃に辞書攻撃があります。こちらはよく使われる語をあらかじめ並べておき、当たりやすい順に試すもので、総当たりとは絞り込み方が違います。設問が、可能性のある文字のあらゆる組合せ、と書いているのは、辞書ではなく総当たりだという合図です。対策も性質から決まります。試せる回数を制限する、一定の回数で利用を止める、文字数と文字種を増やして組合せの数そのものを大きくする、といった手立てが効きます。

ほかの選択肢はなぜ違うのか

• イコンピュータへのキー入力を全て記録して外…：打ち込まれた文字を記録して外部へ送る仕掛けの話で、キーロガーと呼ばれます。利用者が入力した本物の値をそのまま横取りするので、候補を作って試すという手口ではありません。
• ウ盗聴者が正当な利用者のログインシーケンス…：正規の利用者のやり取りを丸ごと記録し、同じものを送り直す手口で、リプレイ攻撃と呼ばれます。中身を解読しなくても通ってしまうため、毎回異なる値を混ぜる方式で防ぎます。
• エ認証が終了してセッションを開始している，…：認証が済んだ後の通信を狙い、やり取りの目印になる情報を横取りするものです。セッションハイジャックと呼ばれ、パスワードを知らないままなりすませてしまう点が厄介です。