平成25年度(2013)春期 問21 | 情報処理技術者試験 システム監査技術者

可能性のある文字のあらゆる組合せのパスワードでログインを試みる。

コンピュータへのキー入力を全て記録して外部に送信する。

盗聴者が不当な利用者のログインシーケンスをそのまま記録してサーバに送信する。

ブラウザとWebサーバの間の通信で、認証が成功してセッションが開始されているときに、Cookieなどのセッション情報を盗む。