【基本情報技術者試験】平成30年秋期午前問題・解説・解答

[TOP] [午前分野別] [午後分野別] [キーワード索引] [令和元年秋午前] [令和元年秋午後]

平成30年秋期基本情報技術者午前問37

問37　　 ブルートフォース攻撃

　AES-256 で暗号化されていることが分かっている暗号文が与えられているとき，ブルートフォース攻撃で鍵と解読した平文を得るまでに必要な試行回数の最大値はどれか。

ア　256　　　　　　　　イ　2¹²⁸　　　　　　　　ウ　2²⁵⁵　　　　　　　　エ　2²⁵⁶

解説

　ブルートフォース攻撃は、パスワード解析や暗号解読に用いられる手法の１つで、可能性のあるすべての文字の組合せを試すことで、パスワードを調べる手法である。

　パスワードが短く、使用している文字の種類が少ない場合には、この手法によって、パスワードを派遣される可能性が高くなる。

　例えば、数字のみで４桁の場合、「０～９」の 10 文字で４桁なので、 10000 回（10 の４乗）試行する。

　AES-256 で暗号化されている場合、2²⁵⁶ 回となる。