令和6年度秋期 応用情報技術者試験 午前 問40

正解：ウ

AI解説

パスワードリスト攻撃とは、どこかのサイトから流出した利用者ID・パスワードの組のリストを用いて、他のサイトに同じID・パスワードを使い回している利用者を狙ってログインを試みる攻撃である。よってウが正しい。 ア: 一般的な単語や人名からパスワード候補のリストを作成して試すのは辞書攻撃の説明であり、流出した実在の認証情報を使うパスワードリスト攻撃とは異なる。 イ: パスワード候補とそのハッシュ値の対応リスト(レインボーテーブルなど)を使ってハッシュ値からパスワードを解析するのはレインボーテーブル攻撃の説明であり、パスワードリスト攻撃とは異なる。 ウ: 他サイトから流出したID・パスワードのリストを用いて別サイトへのログインを試みるのがパスワードリスト攻撃であり、正しい(パスワードの使い回しを悪用する攻撃)。 エ: ピクチャパスワードの入力操作を録画し、それを再生してログインを試みる手口は録画・再生型の攻撃であり、パスワードリスト攻撃とは異なる。 💡 パスワードリスト攻撃への対策としては、サイトごとに異なるパスワードを使う、多要素認証を導入する、といった対策が有効であることも併せて押さえておく。