平成30年度 秋期 午前 問42

✓ これが正解ウ使用可能な文字のあらゆる組合せをそれぞれパスワードとして，繰り返しログインを試みる。

解説

使える文字の組合せを片端から試す攻撃です。

ブルートフォース攻撃という名前が、どの説明に当たるかを選ぶ問いです。言葉の意味から入ると迷いません。brute force は力ずくという意味で、日本語では総当たり攻撃と呼ばれます。仕掛ける側は中身を考えず、使える文字の組合せを順に作ってはログインを試し、当たるまで繰り返します。選択肢のうち、あらゆる組合せをそれぞれパスワードとして試すと書いているものが、この名前にそのまま重なります。見分けの軸は、何を固定して何を変えるかという一点です。利用者の識別名をひとつに決めてパスワードを次々に変えていくのが総当たりの形です。逆にパスワードのほうを固定して識別名を変えていく型は、失敗の回数が利用者ごとに積み上がらないので、一定回数で締め出す仕組みをすり抜けます。ありがちな語を並べた一覧から試す型は、組合せを全部作るわけではないため、また別の名前で呼ばれます。対策の側から見ても筋が通ります。試行の回数を稼がせない締め出しや待ち時間の強制、複数の要素を組み合わせる認証と、組合せそのものを増やす長さと文字種の確保が効くのは、片端から試すことを前提にした攻撃だからです。

ほかの選択肢はなぜ違うのか

• アWeb ブラウザと Web サーバの間の…：認証が済んだ後のやり取りから、利用者を示す印であるCookieなどを奪って成り代わる型で、セッションハイジャックと呼ばれます。合言葉そのものを知らないまま入り込める点が、試し続ける型とは別の筋です。
• イコンピュータへのキー入力を全て記録して外…：鍵盤から打ち込まれた入力を残らず記録して外へ送り出す仕掛けで、キーロガーと呼ばれます。手元を覗いて手に入れる型なので、合言葉を長くしても文字種を増やしても、それだけでは防ぎ切れません。
• エ正当な利用者のログインシーケンスを盗聴者…：盗み聞きした手順をそのままもう一度送り付ける型で、リプレイ攻撃と呼ばれます。中身を解く必要がないため、値を作って何度も当てにいく手間はかかりません。使い捨ての値を混ぜることが備えになります。