テクノロジ系セキュリティ
基本情報技術者 平成31年度 春期 問37
パスワードリスト攻撃の手口に該当するものはどれか。
正解と解説を見る
正解:ウ 複数サイトで同一の利用者IDとパスワードを使っている利用者がいる状況に着目して、不正に取得した他サイトの利用者IDとパスワードの一覧表を用いて、ログインを試行する。
解説
パスワードリスト攻撃は、他のサイトから流出したIDとパスワードの一覧を使ってログインを試す攻撃。使い回しが被害を広げる。アは辞書攻撃、イは総当たり、エは逆総当たり攻撃。
解説:panda studio(公式の正答と照合済み)
出典:平成31年度 春期 基本情報技術者試験 午前 問37