平成27年度春期 応用情報技術者試験 午前 問39

正解：ウ

AI解説

パスワードリスト攻撃は、あるサイトから流出した利用者IDとパスワードの組のリストを使い、他のサイトへのログインを試みる攻撃である。多くの利用者が複数サイトでパスワードを使い回している実態を悪用するもので、ウが正解である。 ア: 一般的な単語や人名の一覧からパスワードを推測して試すのは辞書攻撃の説明である。 イ: パスワード候補とハッシュ値の対応表を事前計算しておき、入手したハッシュ値から元のパスワードを効率的に求めるのはレインボーテーブル攻撃の説明である。 ウ: 正解。流出済みのID・パスワードの組(リスト)を他サイトで試すのがパスワードリスト攻撃で、使い回しをしている利用者のアカウントが乗っ取られる。 エ: 入力操作を録画して盗み見るのは、のぞき見(ショルダーハッキング)に類する手口の説明である。 💡 最も有効な対策はパスワードの使い回しをやめることと多要素認証の導入。「リスト」=流出済み認証情報のリスト、と覚えれば辞書攻撃と混同しない。