脅威と脆弱性
パスワードクラッキングにおける「ブルートフォース攻撃」と「辞書攻撃」の違いに関する記述として、最も適切なものはどれか。
- Aブルートフォース攻撃は単語リストを用いた攻撃であり、辞書攻撃は全ての文字の組合せを試行する攻撃である
- B辞書攻撃は必ずネットワーク経由で行われ、ブルートフォース攻撃はローカル環境でのみ行われる
- ✓ブルートフォース攻撃は考えられる文字の組合せを総当たりで試行するのに対し、辞書攻撃はよく使われる単語やフレーズのリストを用いて試行する
- Dブルートフォース攻撃と辞書攻撃はいずれも他人になりすまして電話をかける手口である
解説
ブルートフォース攻撃は考えられるすべての文字の組合せを総当たりで試すのに対し、辞書攻撃はよく使われる単語やフレーズをまとめたリストを用いて効率的に試行する点が異なる。
根拠情報セキュリティマネジメント試験シラバス「脅威」分野：パスワードクラッキングの手法（ブルートフォース攻撃、辞書攻撃）