平成27年度 春期 応用情報技術者試験 午前 問39

パスワードリスト攻撃は，他のサイトから流出した利用者 ID とパスワードの組合せを使って別のサイトへのログインを試みる攻撃です。複数のサイトで同じ ID・パスワードを使い回している利用者が被害を受けます。

• ア: 一般的な単語や人名のリストでログインを試行する
  誤り。辞書攻撃の説明です。

• イ: パスワードとハッシュ値の対のリストからパスワードを解析する
  誤り。レインボーテーブル攻撃の説明です。

• ウ: 流出した ID とパスワードのリストで他の Web サイトへのログインを試行する
  正しい。パスワードリスト攻撃の説明です。

• エ: ピクチャパスワードの入力を録画して利用する
  誤り。入力操作をのぞき見て盗むショルダーハッキングの一種であり，パスワードリスト攻撃ではありません。

答え

ウ: 流出した ID とパスワードのリストで他の Web サイトへのログインを試行する