セキュリティ
平成28年度 秋期 基本情報技術者試験 午前 問44
別のサービスやシステムから流出したアカウント認証情報を用いて，アカウント認証情報を使い回している利用者のアカウントを乗っ取る攻撃はどれか。
- ア パスワードリスト攻撃
- イ ブルートフォース攻撃
- ウ リバースブルートフォース攻撃
- エ レインボー攻撃
出典：平成28年度 秋期 基本情報技術者試験 午前 問44
答えと解説を見る
正解：ア
覚える知識
パスワードリスト攻撃の定義
パスワードリスト攻撃は流出した認証情報を別サービスに試して不正ログインする攻撃である。
この問題で必要なこと
他サービスから流出したID・パスワードのリストを使い、使い回している利用者のアカウントに不正ログインする攻撃である。
ひっかけ
総当たり、固定パスワードでID総当たり、ハッシュ逆引き表を使う攻撃との混同を誘う。
この知識の出題：本試験系 2 回・免除試験 5 回（公開問題での観測値）