セキュリティ
平成31年度 春期 基本情報技術者試験 午前 問37
パスワードリスト攻撃の手口に該当するものはどれか。
- ア 辞書にある単語をパスワードに設定している利用者がいる状況に着目して，攻撃対象とする利用者 ID を一つ定め，辞書にある単語やその組合せをパスワードとして，ログインを試行する。
- イ パスワードの文字数の上限が小さい Web サイトに対して，攻撃対象とする利用者 ID を一つ定め，文字を組み合わせたパスワードを総当たりして，ログインを試行する。
- ウ 複数サイトで同一の利用者 ID とパスワードを使っている利用者がいる状況に着目して，不正に取得した他サイトの利用者 ID とパスワードの一覧表を用いて，ログインを試行する。
- エ よく用いられるパスワードを一つ定め，文字を組み合わせた利用者 ID を総当たりして，ログインを試行する。
出典：平成31年度 春期 基本情報技術者試験 午前 問37
答えと解説を見る
正解：ウ
覚える知識
パスワードリスト攻撃の定義
パスワードリスト攻撃は流出したIDとパスワードの組を使って別サイトへのログインを試行する攻撃である。
この問題で必要なこと
パスワードリスト攻撃は、他サイトから流出したIDとパスワードの一覧を使い、使い回しを狙ってログインを試みる攻撃である。
ひっかけ
ア=辞書攻撃、イ=ブルートフォース攻撃、エ=リバースブルートフォース攻撃と混同させる。
この知識の出題：本試験系 2 回・免除試験 5 回（公開問題での観測値）