問題
攻撃対象とは別のWebサイトから盗み出すなどによって、不正に取得した大量の認証情報を流用し、標的とするWebサイトに不正に侵入を試みるものはどれか。
選択肢
- 1DoS攻撃
- 2SQLインジェクション
- 3パスワードリスト攻撃
- 4フィッシング
正解
3. パスワードリスト攻撃
詳しい解説を見る解説を閉じる
解説
パスワードリスト攻撃は、他サイトから流出したIDとパスワードのリストを使って別サイトに不正ログインを試みる攻撃。多くの利用者が複数サイトで同じパスワードを使い回す習性を悪用する。アはサービス妨害攻撃、イはDBへの不正SQL実行、エは偽サイト等で認証情報を釣り取る詐欺で、いずれも該当しない。（出典: 令和4年度分 ITパスポート試験 問95）
記憶定着問題
全200問を繰り返し学習