← 基本情報 道場

出題範囲 › 第 10 章 情報セキュリティ

パスワードクラック

ログイン試行で ID とパスワードのどちらを固定するか、流出した組を使うかを読み取る。保存済みハッシュを狙う攻撃は、オンラインのログイン試行と区別する。

解説(冒頭)

用語・手法意味・判断の手掛かり
辞書攻撃よく使われる単語やその変形を候補にして試す。
ブルートフォース攻撃一つの ID に対し、可能なパスワードを総当たりする。
リバースブルートフォース攻撃一つのよくあるパスワードに対し、多数の ID を試す。
パスワードリスト攻撃別のサービスから流出した ID とパスワードの組を流用する。
レインボー攻撃事前計算したレインボーテーブルを使い、入手したハッシュ値からパスワード候補を探す。

この続き:解説の残り・インタラクティブ教材 1 個・例題 1 問・練習問題は、ログインして学べます。

基本情報 道場で続きを学ぶ →

← マルウェアの検知方法 Web の脆弱性を狙う攻撃 →