平成27年度(2015) 秋期 問44 | 情報処理技術者試験 応用情報技術者

WebブラウザとWebサーバの間の通信で，認証が成功してセッションが開始されているときに，Cookieなどのセッション情報を盗む。

可能性がある文字のあらゆる組合せのパスワードでログインを試みる。

コンピュータへのキ一入力を全て記録して外部に送信する。

盗聴者が正当な利用者のログインシーケンスをそのまま記録してサーバに送信する。