平成29年度 春期 ITパスポート 問95

正解 イ

パスワードリスト攻撃は、漏えいしたIDとパスワードの組を別のサイトで試す攻撃なので、複数のサイトで同じIDとパスワードを使い回していたことが問題です。

パスワードリスト攻撃は、あるサイトから漏えいしたIDとパスワードの組をリストにして、別のサイトへのログインに使う攻撃です。利用者が複数のサイトで同じIDと同じパスワードを設定していると、別のサイトでもそのままログインされてしまいます。問題文の「別のWebサイトで」被害に遭ったという点が決め手です。対策は、サイトごとに異なるパスワードを設定することです。

ア：暗号化されていない通信を使うと、盗聴でIDとパスワードを盗まれるおそれがあります。別のサイトで被害が広がる原因ではありません。

ウ：文字の種類が少ないパスワードは、総当たり攻撃や辞書攻撃で破られやすくなります。漏えいした組を使い回す攻撃とは関係しません。

エ：短いパスワードは、総当たり攻撃で破られやすくなります。漏えいした組をそのまま使う攻撃は、長さに関係なく成功します。

出典：平成29年度 春期 ITパスポート試験 問95