基本情報技術者 過去問｜練習問題 第37問

問題

パスワードリスト攻撃の手口に該当するものはどれか。

選択肢

1. 1辞書にある単語をパスワードに設定している利用者がいる状況に着目し、攻撃対象とする利用者 ID を一つ定め、辞書にある単語やその組合せをパスワードとして、ログインを試行する。
2. 2パスワードの文字数の上限が小さい Web サイトに対して、攻撃対象とする利用者 ID を一つ定め、文字を組み合わせたパスワードを総当たりにして、ログインを試行する。
3. 3攻撃対象とする一つの利用者 ID とパスワードを使っている利用者がいる状況に着目し、不正に取得した別サイトの利用者 ID とパスワードの一覧表を用いて、ログインを試行する。
4. 4よく用いられるパスワードを一つ定め、文字を組み合わせた利用者 ID を総当たりにして、ログインを試行する。