基本情報技術者 予想問題｜A 第54問

解説

パスワードリスト攻撃は、他のサービスから漏えいした利用者IDとパスワードの組合せのリストを入手し、それを標的サービスのログインで次々と試行する攻撃である。多くの利用者が複数サービスで同じパスワードを使い回す傾向を悪用するもので、「他サービスから漏洩したID・パスワードのリストを使ってログインを試行…」が正解である。ランダムな文字列で総当たりするのはブルートフォース攻撃、辞書に載っている単語を順に試すのは辞書攻撃であり、いずれも漏えいリストを使わない点で異なる。キーボード入力の記録はキーロガーによる情報窃取である。頻出ポイント：正しい組合せで一度に成功するため試行回数制限だけでは防ぎにくく、最有力の対策は「パスワードの使い回しをやめること」と多要素認証の導入である点が問われる。