平成29年度(2017)春期 問20 | 情報処理技術者試験 システム監査技術者

WebブラウザとWebサーバの間の通信で、認証が成功してセッションが開始されているときに、Cookieなどのセッション情報を盗む。

可能性がある文字のあらゆる組合せをパスワードとしてログインを試みる。

コンピュータへのキー入力を全て記録して外部に送信する。

正当な利用者のログインシーケンスを盗聴者が記録してサーバに送信する。