ITパスポート試験 ITパスポート 2022年 (令和4年) 問95: 攻撃対象とは別のWebサイトから盗み出すなどによって,不正に取得した大量の認証情報を流用し,標的とするWebサイトに不正に侵入を試みるものはどれか。

正解

ウ. パスワードリスト攻撃

正答率 64.8%（1,015人中 658人が正解）

問題の解説

パスワードリスト攻撃は、別のWebサイトから漏えいしたIDとパスワードの組を大量に入手し、同じ組を使い回している利用者がいることを期待して、標的のWebサイトへのログインを試みる攻撃である。パスワードを使い回さないことが有効な対策になる。

選択肢ごとの解説

• アDoS攻撃は、大量のリクエストなどで標的のサービスを妨害する攻撃であり、認証情報を流用して侵入するものではない。
• イSQLインジェクションは、入力欄などに不正なSQL文を与えて、データベースを不正に操作する攻撃である。
• ウ正しい。他のサイトから不正に取得した大量の認証情報を流用して、標的のWebサイトへの不正なログインを試みる攻撃である。
• エフィッシングは、偽のメールやWebサイトで利用者をだまして、IDやパスワードなどを入力させ、盗み取る手口である。