平成27年度 秋期 午前 問44

✓ これが正解イ可能性がある文字のあらゆる組合せのパスワードでログインを試みる。

解説

文字の組合せを片端から試す総当たりです。

ブルートフォースは力ずくという意味で、頭を使って絞り込むのではなく、ありうるものをすべて試す攻め方を指します。ですから、可能性がある文字のあらゆる組合せでログインを試みる、という説明がこれに当たります。この攻撃は理屈の上では必ずいつか当たりますが、当たるまでの回数は文字の種類の数を桁数の分だけ掛け合わせた大きさになります。英小文字だけ 4 桁なら 26 の 4 乗でおよそ 46 万通り、英字の大小と数字を混ぜて 8 桁なら 62 の 8 乗でおよそ 218 兆通りです。桁を一つ増やすだけで手間が跳ね上がるので、長さを伸ばすことが効きます。守る側の手は二方向あります。一定回数の失敗で受け付けなくする、つまり試せる回数そのものを絞る方向と、一回ごとの照合にわざと時間をかけて全体の速度を落とす方向です。なお辞書攻撃は親戚のようなものですが、よく使われる語だけに候補を絞る点で別物です。総当たりとの違いは、全部を試すかどうかにあります。

ほかの選択肢はなぜ違うのか

• アWeb ブラウザと Web サーバの間の…：認証が済んだ後のやり取りに割り込み、続きを乗っ取るセッションハイジャックの説明です。正しいパスワードを言い当てる必要がないため、何回試したかという考え方が出てきません。
• ウコンピュータへのキー入力を全て記録して外…：打ち込まれたキーの内容をすべて記録し、外へ送り出すキーロガーと呼ばれる仕掛けです。入力そのものを盗み見るので、組合せを当てにいく手間をかけずに済ませています。
• エ盗聴者が正当な利用者のログインシーケンス…：正当な利用者のやり取りを記録し、それをそのまま送りつけるリプレイ攻撃に当たります。中身を解き明かしてすらいないため、ワンタイムパスワードを導入されると通用しなくなります。