脅威と脆弱性
英大文字(A〜Z、26種類)のみで構成される3桁のパスワードに対し、1秒間に200通り試行できる自動化ツールで総当たり攻撃を行う場合、全通りを試行し終えるまでに要する最大時間はどれか。
- A約8.8秒
- ✓約88秒
- C約293分(17,576秒、試行速度を考慮せず1回/秒と誤って計算した場合)
- D約880秒
解説
組み合わせ総数は26の3乗=17,576通りであり、1秒間に200通り試行できるため、17,576÷200=約87.9秒、すなわち約88秒が最大所要時間となる。
根拠情報セキュリティマネジメント試験シラバス「脅威」分野:パスワードに対する総当たり攻撃(ブルートフォース攻撃)の脅威