リバースブルートフォース攻撃に該当するものはどれか。

選択肢

• ア攻撃者が何らかの方法で事前に入手した利用者IDとパスワードの組みのリストを使用して、ログインを試行する。
• イパスワードを一つ選び、利用者IDとして次々に文字列を用意して総当たりにログインを試行する。
• ウ利用者ID、及びその利用者IDと同一の文字列であるパスワードの組みを次々に生成してログインを試行する。
• エ利用者IDを一つ選び、パスワードとして次々に文字列を用意して総当たりにログインを試行する。

正解と解説

正解：イ パスワードを一つ選び、利用者IDとして次々に文字列を用意して総当たりにログインを試行する。

リバースブルートフォース攻撃は、パスワードを固定したうえで利用者IDのほうを次々に変えてログインを試す攻撃である。通常のブルートフォース攻撃と逆の発想で、1つのIDに対する連続失敗が起きないため、アカウントロックによる検知をすり抜けやすいのが厄介な点である。

選択肢ごとの解説

• ア入手済みのID・パスワードのリストを使い回す攻撃はパスワードリスト攻撃である。
• イ正しい。パスワードを固定してIDを変えながら試すのがリバースブルートフォース攻撃である。
• ウIDと同一文字列のパスワードを狙う攻撃で、ジョーアカウント探索と呼ばれる。
• エIDを固定してパスワードを総当たりするのは通常のブルートフォース攻撃である。

同じ分野の他の問題

• 特定のサービスやシステムから流出した認証情報を攻撃者が用いて、認証情報を複数のサービスやシステムで使い回している利用者の…2022年度 公開問題 科目A・B 問16
• 特定のサービスやシステムから流出した認証情報を攻撃者が用いて、認証情報を複数のサービスやシステムで使い回している利用者の…2019年度 春期 午前 問16
• 暗号解読の手法のうち，ブルートフォース攻撃はどれか。2018年度 春期 午前 問27
• サーバへのログイン時に用いるパスワードを不正に取得しようとする攻撃とその対策の組合せのうち、適切なものはどれか。2017年度 春期 午前 問16
• パスワードリスト攻撃に該当するものはどれか。2016年度 秋期 午前 問26