ITパスポート試験 テクノロジ系 練習問題 第125問: パスワードリスト攻撃の説明として、最も適切なものはどれか。

正解: 1. どこかで流出した利用者IDとパスワードの組を用いて、別のサービスへのログインを試みる攻撃

パスワードリスト攻撃は、他のサービスから流出したIDとパスワードの組合せをそのまま使って別のサービスへのログインを試みる攻撃である。複数のサービスで同じパスワードを使い回している利用者が被害を受けやすい。すべての組合せを試すのは総当たり攻撃、辞書の単語を試すのは辞書攻撃であり、攻撃に使う材料が異なる。

関連キーワード: パスワードリスト攻撃・総当たり攻撃・辞書攻撃・セキュリティ