パスワードリスト攻撃とは？基本情報技術者試験 平成31年度 春期 午前 問37を解説

問題文

この問題の出題ポイント

• パスワードリスト攻撃の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• データ構造分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: 攻撃手法、認証。

選択肢

1. ア辞書にある単語をパスワードに設定している利用者がいる状況に着目して，攻撃対象とする利用者 ID を一つ定め，辞書にある単語やその組合せをパスワードとして，ログインを試行する。
2. イパスワードの文字数の上限が小さい Web サイトに対して，攻撃対象とする利用者 ID を一つ定め，文字を組み合わせたパスワードを総当たりして，ログインを試行する。
3. ウ複数サイトで同一の利用者 ID とパスワードを使っている利用者がいる状況に着目して，不正に取得した他サイトの利用者 ID とパスワードの一覧表を用いて，ログインを試行する。正解
4. エよく用いられるパスワードを一つ定め，文字を組み合わせた利用者 ID を総当たりして，ログインを試行する。

解説

なぜ他の選択肢が違うのか

• ア

  辞書にある単語を試すのは辞書攻撃の説明。

• イ

  総当たりは総当たり攻撃 (ブルートフォース)。

• ウ（正解）

  別サイトから漏洩した ID/パスワード一覧を使う。パスワードリスト攻撃の定義で正解。

• エ

  ID を総当たりするのはリバースブルートフォース。

解き方の整理

パスワードリスト攻撃の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

平成31年度 春期 午前 の関連する問題

平成31年度 春期 午前の問題一覧 基本情報技術者試験の解説一覧