情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 令和元年度秋期 午前 問19: リバースブルートフォース攻撃に該当するものはどれか。

正解

イ. パスワードを一つ選び，利用者 ID として次々に文字列を用意して総当たりにログインを試行する。

正答率 42.3%（104人中 44人が正解）

問題の解説

リバースブルートフォース攻撃は、通常のブルートフォース（IDを固定してパスワードを総当たり）とは逆に、パスワードを一つに固定し、利用者IDの方を次々に変えて総当たりでログインを試みる攻撃である。パスワードを一つ選びIDを総当たりするとした「イ」がこの定義に合致するため正解となる。

選択肢ごとの解説

• ア事前入手したIDとパスワードの組リストを使い回してログインを試みる攻撃はパスワードリスト攻撃であり、リバースブルートフォースではない。
• イパスワードを固定してIDを総当たりする記述はリバースブルートフォース攻撃そのものなので正しい。
• ウIDと同一文字列のパスワードの組を次々試す攻撃はジョーアカウント攻撃の類であり、リバースブルートフォースではない。
• エIDを固定してパスワードを総当たりするのは通常のブルートフォース（総当たり）攻撃であり、その逆であるリバースブルートフォースではない。