個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第7問: パスワードリスト攻撃の説明として、最も適切なものはどれか。

正解: 3. 他のサービスから漏えいしたIDとパスワードの組合せを用いて、別のサービスへの不正ログインを試みる攻撃

パスワードリスト攻撃（リスト型アカウントハッキング）は、他のサービスから漏えいしたIDとパスワードの組合せのリストを用いて、別のサービスへの不正ログインを試みる攻撃です。利用者がパスワードを使い回していると成立します。 選択肢1はブルートフォース攻撃、選択肢2はパスワードスプレー攻撃、選択肢4は盗聴に当たります。対策としては多要素認証の導入や、使い回しを避ける利用者教育が有効です。

根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: パスワードリスト攻撃・多要素認証・ブルートフォース攻撃