IPA公式正解：イ 可能性がある文字のあらゆる組合せをパスワードとしてログインを試みる。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。ブルートフォース攻撃（総当たり攻撃）は、パスワードなどの認証情報を解読するために、文字の組み合わせを理論的にあり得るすべて試行して不正ログインを試みる攻撃手法です。
【詳細解説】■ 本問の核心・解法のポイント
認証に対するサイバー攻撃手法（ブルートフォース攻撃）の特徴を問う問題です。システム監査では、アカウントロック機能の実装やパスワードポリシーの策定など、ブルートフォース攻撃に対するコントロールが有効に機能しているかを点検することが求められます。
・各選択肢の徹底解説：
・ア：セッションハイジャックの説明です。CookieなどのセッションIDを窃取し、正当な利用者になりすまします。
・【選択肢イ★】：正解です。ブルートフォース攻撃（総当たり攻撃）は、文字のあらゆる組み合わせを網羅的に試行して認証を破ろうとする攻撃です。
・ウ：キーロガー（スパイウェア）を用いた攻撃の説明です。
・エ：リプレイ攻撃（再送攻撃）の説明です。通信経路上で盗聴した認証データをそのまま再送信して不正アクセスを試みます。
よって正解はイです。
