セキュリティ
基本情報技術者試験 科目A免除 修了試験 20230122 実施分 問39
リバースブルートフォース攻撃に該当するものはどれか。
- ア 攻撃者が何らかの方法で事前に入手した利用者 ID とパスワードの組みのリストを使用して，ログインを試行する。
- イ パスワードを一つ選び，利用者 ID として次々に文字列を用意して総当たりにログインを試行する。
- ウ 利用者 ID，及びその利用者 ID と同一の文字列であるパスワードの組みを次々に生成してログインを試行する。
- エ 利用者 ID を一つ選び，パスワードとして次々に文字列を用意して総当たりにログインを試行する。
出典：基本情報技術者試験 科目A免除 修了試験 20230122 実施分 問39
答えと解説を見る
正解：イ
覚える知識
パスワード攻撃(辞書・ブルートフォース・スニッフィング)と対策の対応
リバースブルートフォース攻撃は、1つのパスワードを固定し、多数の利用者IDで総当たりログインを試みる攻撃である。
この問題で必要なこと
リバースブルートフォースはパスワードを固定し利用者IDを総当たりする攻撃。
ひっかけ
通常のブルートフォース（エ）、パスワードリスト攻撃（ア）、ID=パスワード型（ウ）と混同させる。
この知識の出題：本試験系 0 回・免除試験 4 回（公開問題での観測値）