基本情報技術者 一問一答｜A 第168問

解説

ブルートフォース攻撃（総当たり攻撃）は、パスワードとして考えられる全ての文字の組合せを機械的に順次試行し、一致するものを見つけ出す攻撃である。時間さえかければ理論上は必ず突破できるため、対策としては一定回数失敗したらアカウントをロックする仕組み（ロックアウト）や、パスワードを長く複雑にして組合せ数を爆発的に増やすことが有効である。誤答のフィッシングは偽サイトによる情報詐取、DNS偽装はDNSキャッシュポイズニング、マルウェア感染は不正プログラムによる被害であり、総当たり試行とは手口が異なる。基本情報では、パスワードを固定してIDを変えながら試すリバースブルートフォース攻撃との区別も頻出である。