セキュリティ
基本情報技術者試験 科目A免除 修了試験 20200726 実施分 問38
パスワードリスト攻撃に該当するものはどれか。
- ア 一般的な単語や人名からパスワードのリストを作成し，インターネットバンキングへのログインを試行する。
- イ 想定し得るパスワードとそのハッシュ値との対のリストを用いて，入手したハッシュ値からパスワードを効率的に解析する。
- ウ どこかの Web サイトから流出した利用者 ID とパスワードのリストを用いて，他の Web サイトに対してログインを試行する。
- エ ピクチャパスワードの入力を録画してリスト化しておき，それを利用することによってタブレット端末へのログインを試行する。
出典：基本情報技術者試験 科目A免除 修了試験 20200726 実施分 問38
答えと解説を見る
正解：ウ
覚える知識
パスワードリスト攻撃の定義
パスワードリスト攻撃は、流出済みの認証情報を他のサイトで試す攻撃である。
この問題で必要なこと
パスワードリスト攻撃は、他サイトから流出したIDとパスワードの組を使い、別サイトへのログインを試行する攻撃。
ひっかけ
辞書攻撃、レインボーテーブル攻撃、録画によるなりすましと混同させる。
この知識の出題：本試験系 2 回・免除試験 5 回（公開問題での観測値）