セキュリティ
基本情報技術者試験 科目A免除 修了試験 20210613 実施分 問38
リバースブルートフォース攻撃に該当するものはどれか。
- ア 攻撃者が何らかの方法で事前に入手した利用者 ID とパスワードの組みのリストを使用して，ログインを試行する。
- イ パスワードを一つ選び，利用者 ID として次々に文字列を用意して総当たりにログインを試行する。
- ウ 利用者 ID，及びその利用者 ID と同一の文字列であるパスワードの組みを次々に生成してログインを試行する。
- エ 利用者 ID を一つ選び，パスワードとして次々に文字列を用意して総当たりにログインを試行する。
出典：基本情報技術者試験 科目A免除 修了試験 20210613 実施分 問38
答えと解説を見る
正解：イ
覚える知識
パスワード攻撃(辞書・ブルートフォース・スニッフィング)と対策の対応
リバースブルートフォース攻撃とは、パスワードを1つに固定し、IDを次々に変えて総当たりでログインを試みる攻撃である。
この問題で必要なこと
リバースブルートフォース攻撃は、パスワードを固定して利用者IDを総当たりで試す攻撃。
ひっかけ
アはパスワードリスト攻撃、エは通常のブルートフォース攻撃、ウはパスワードがIDと同一の推測攻撃。
この知識の出題：本試験系 0 回・免除試験 4 回（公開問題での観測値）