応用情報技術者 過去問｜練習問題 第40問

問題

パスワードリスト攻撃に該当するものはどれか。

選択肢

1. 1一般的な単語や人名からパスワードのリストを作成し、インターネットバンキングへのログインを試行する。
2. 2想定し得るパスワードとそのハッシュ値の対のリストを用いて、入手したハッシュ値からパスワードを効率的に解析する。
3. 3どこかの Web サイトから流出した利用者 ID とパスワードのリストを用いて、他の Web サイトに対してログインを試行する。
4. 4ピクチャパスワードの入力を盗み見し、パスワードリスト化しておき、それを利用することでタブレット端末へのログインを試行する。