セキュリティ
基本情報技術者試験 科目A免除 修了試験 20180128 実施分 問45
別のサービスやシステムから流出したアカウント認証情報を用いて，アカウント認証情報を使い回している利用者のアカウントを乗っ取る攻撃はどれか。
- ア パスワードリスト攻撃
- イ ブルートフォース攻撃
- ウ リバースブルートフォース攻撃
- エ レインボー攻撃
出典：基本情報技術者試験 科目A免除 修了試験 20180128 実施分 問45
答えと解説を見る
正解：ア
覚える知識
パスワードリスト攻撃の定義
流出した認証情報のリストを別サービスのログインに試す攻撃。
この問題で必要なこと
パスワードリスト攻撃は、他のサービスから流出したID・パスワードを使い回している利用者のアカウントに不正ログインする攻撃。
ひっかけ
ブルートフォースは総当たり、リバースブルートフォースは固定パスワードでIDを変える方式。レインボー攻撃はハッシュ値の逆引き表を使う。
この知識の出題：本試験系 2 回・免除試験 5 回（公開問題での観測値）