応用情報に戻る
パスワードリスト攻撃難易度: 標準2015年度

応用情報技術者 過去問パスワードリスト攻撃 2015年度 第39問

問題

パスワードリスト攻撃に該当するものはどれか。

選択肢

  1. 1一般的な単語や人名からパスワードのリストを作成し、インターネットバンキングのログインを試行する。
  2. 2想定され得るパスワードとそのハッシュ値との対応リストを、入手したハッシュ値からパスワードを効率的に解析する。
  3. 3どこかの Web サイトから流出した利用者 ID とパスワードのリストを用いて、他の Web サイトに対してログインを試行する。
  4. 4ピクチャパスワードの入力を録画してリスト化しておき、それを利用することでタブレット端末へのログインを試行する。

正解

3. どこかの Web サイトから流出した利用者 ID とパスワードのリストを用いて、他の Web サイトに対してログインを試行する。

詳しい解説を見る

解説

パスワードリスト攻撃は、ある Web サイトから漏えいした利用者 ID とパスワードの組合せのリストを使い、利用者が同じ ID・パスワードを使い回している別のサイトに対してログインを試みる攻撃である。ウの記述が該当する。アは辞書攻撃、イはレインボーテーブル攻撃の説明である。よってウが正解。(出典: 平成27年度 春期 応用情報技術者試験 午前 問39)

一問一答

全400問を繰り返し学習

同じ年度の過去問

この調子で演習を続けよう

スキマ資格では応用情報の全3360問を分野別・難易度別に体系的に学習できます。応用情報技術者試験(AP)は IPA が実施する情報処理技術者試験のレベル3。2026年度からCBT方式へ移行し、科目A(四肢択一80問)・科目B(記述11問中5問選択)の2部構成で、それぞれ基準点以上が必要です。テクノロジ・マネジメント・ストラテジの全分野から出題されます。