平成21年度 秋期 情報セキュリティスペシャリスト試験 午前II 問12

【解説】

ア: 可能性のある文字のあらゆる組み合わせのパスワードでログインを試みる。
正しい。ブルートフォース攻撃（総当たり攻撃）は、考え得るすべての文字列の組み合わせを試してパスワードを突破しようとする攻撃です。

イ: コンピュータへのキーボード入力をすべて記録して外部に送信する。
誤り。これはキーロガー攻撃であり、ユーザの入力を盗み見るタイプの攻撃です。

ウ: 盗聴が正当な利用者のログインシーケンスをそのまま記録してサーバに送信する。
誤り。これはリプレイ攻撃の一種であり、ブルートフォース攻撃ではありません。

エ: 認証が終了し，セッションを開始しているブラウザとWebサーバ間の通信で，クッキーなどのセッション情報を盗む。
誤り。これはセッションハイジャックやセッション固定攻撃などに該当する手法です。