平成27年度 春期 応用情報技術者 問39

正解 ウ

パスワードリスト攻撃は、別のサイトから流出したIDとパスワードの組を使い、他のサイトへのログインを試す攻撃です。

パスワードリスト攻撃は、利用者が複数のサイトで同じIDとパスワードを使い回していることを狙います。攻撃者は、あるサイトから流出したIDとパスワードの組のリストを入手します。そのリストを使って、別のサイトへのログインを試します。決め手は「流出した利用者IDとパスワードのリスト」と「他のWebサイト」の2点です。対策として、サイトごとに異なるパスワードを使うことや、多要素認証の導入があります。

ア：辞書攻撃は、一般的な単語や人名などからパスワードの候補を作り、順にログインを試す攻撃です。

イ：レインボーテーブル攻撃は、パスワードとハッシュ値の対応表を使い、ハッシュ値から元のパスワードを効率的に求める攻撃です。

エ：入力の様子を盗み見たり録画したりして認証情報を得るのは、ショルダーハッキングの一種です。流出したIDとパスワードのリストは使いません。

出典：平成27年度 春期 応用情報技術者試験 問39