基本情報技術者試験 - 令和7年6月修了 - 問27

答え ： イ
分野 ： テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ
解説 ：
「リバースブルートフォース攻撃」（reverse brute force attack）とは，通常のブルートフォース攻撃（総当たり攻撃）とは逆に，パスワードを一つに固定した上で，利用者IDとして次々に文字列を用意し，総当たりでログインを試行する攻撃手法です。パスワードを固定することで，同一利用者IDへの試行回数を抑え，アカウントロックなどの対策を回避しようとする狙いがあります。正解は「イ」です。

「ア」は「パスワードリスト型攻撃」と呼ばれる，事前に入手した利用者IDとパスワードの組みのリストを使う攻撃の説明です。「ウ」は利用者IDとパスワードが同一の文字列である組合せを試す攻撃であり，「ジョーアカウント攻撃」と呼ばれます。「エ」は利用者IDを固定してパスワードを総当たりで試す，通常の意味でのブルートフォース攻撃の説明であり，リバースとは逆の関係にあります。