ITパスポート試験 ITパスポート 2017年 (平成29年 春期) 問95: あるWebサイトからIDとパスワードが漏えいし,そのWebサイトの利用者が別のWebサイトで,パスワードリスト攻撃の被害に遭ってしまった。このとき,Webサイト

正解

イ. 同じIDと同じパスワードを設定していた。

正答率 56.2%（918人中 516人が正解）

問題の解説

パスワードリスト攻撃は、あるサイトから漏れたIDとパスワードの組を使い、別のサイトへのログインを試す攻撃である。被害に遭う原因は、複数のサイトで同じIDと同じパスワードを使い回していることにある。ほかの三つは、盗聴や総当たり攻撃などに対する弱点である。

選択肢ごとの解説

• ア暗号化されていない通信は、通信内容を盗聴される弱点であり、別のサイトで漏えいした情報を使うパスワードリスト攻撃の原因とは異なる。
• イ正しい。複数のサイトで同じIDとパスワードを使い回していると、一つのサイトから漏れた組で別のサイトにも不正にログインされる。
• ウ種類の少ない文字の組合せは、総当たり攻撃などで破られやすい弱点だが、別のサイトで漏れた情報を使う攻撃の原因ではない。
• エ短いパスワードも、総当たり攻撃などで破られやすい弱点だが、漏えいした情報をそのまま使うパスワードリスト攻撃の原因ではない。