ブルートフォース攻撃とはパスワードを総当たりする攻撃であるが、リバースブルートフォース攻撃はこれとは逆に、ユーザー名の方を総当たりする攻撃方法。狙う相手が誰でもよい場合に用いられる。
（1）情報セキュリティの目的と考え方情報の機密性（Confidentiality），完全性（Integrity），可用性（Availability）を確保，維持することによって，様々な脅威から情報システム及び情報を保護し，情報システムの信頼性を高めることを理解する。 用語 説明 機密性（Confidentiality） 情報へのアクセスを許可された者のみがその情報にアクセスできるようにする特性。 完全性（Integrity） 情報が正確で改ざんされていないことを保証する特性。 可用性（Availability） 必要なときに情報やシステムにアクセスできる状態を維持する特性。 真正性（Authe…
Webコンテンツを提供する際にCDN（Content Delivery Network）を利用することによって，副次的に影響を軽減できる脅威はどれか。 DDoS攻撃 Man-in-the-Browser攻撃 パスワードリスト攻撃 リバースブルートフォース攻撃 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ア 解説 ー DDoS攻撃ー Man-in-the-Browser攻撃ー パスワードリスト攻撃ー リバースブルートフォース攻撃ー 参考書・問題集 参考情報 分野・分類 分野 テクノロジ系 大分類 技術要素 中分類 セキュ…
Pass the Hash攻撃はどれか。 パスワードのハッシュ値から導出された平文パスワードを使ってログインする。 パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。 パスワードを固定し，利用者IDの文字列のハッシュ化を繰り返しながら様々な利用者IDを試してログインする。 ハッシュ化されずに保存されている平文パスワードを使ってログインする。 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 イ 解説 Pass the Hash攻撃は、NTLM認証というパスワードのハッシュ値だけで認証する仕組みを悪用する…
納得いかない問題 あるシステムの設計から結合テストまでの作業について，開発工程ごとの見積工数を表1に，開発工程ごとの上級技術者と初級技術者の要員割当てを表2に示す。上級技術者は，初級技術者に比べて，プログラム作成・単体テストにおいて2倍の生産性を有する。表1の見積工数は，上級技術者の生産性を基に算出している。 全ての開発工程に対して，上級技術者を1人追加して割り当てると，この作業に要する期間は何か月短縮できるか。ここで，開発工程の期間は重複させないものとし，要員全員が1カ月当たり1人月の工数を投入するものとする。 これで初級技術者が0.5になるのはなんでなんだろう？ 上級技術者を2にするのは違…
nlab.itmedia.co.jp
yamory.io
security.srad.jp
www.ne.senshu-u.ac.jp
rna.hatenadiary.jp
