パスワード総当たりを試行するブルートフォース攻撃

ブルートフォース攻撃(Brute-force attack:総当たり攻撃)とは、暗号鍵やパスワードを解読するために、使用可能な文字種の理論上あり得るすべての文字列の組合せを網羅的に生成して認証を試みる攻撃手法です。したがって正解はイです。 セッションハイジャック攻撃の説明です。 キーロガー(スパイウェア)による情報窃取です。 ディクショナリ攻撃(辞書攻撃)の説明です。

ブルートフォース攻撃に該当するものはどれか。

出典平成29年度 春期 システム監査技術者試験 午前Ⅱ 問20
ア
WebブラウザとWebサーバの間の通信で,認証が成功してセッションが開始された後,セッションIDを不正に取得してそのセッションを乗っ取る。
イ
可能性がある文字のあらゆる組合せをパスワードとしてログインを試みる。
ウ
コンピュータへのキー入力を全て記録して外部に送信する。
エ
辞書に載っている単語やよく使われる文字列を順にパスワードとして試行する。