パスワードリスト攻撃に該当するものはどれか。

テクノロジ系

ア一般的な単語や人名からパスワードのリストを作成し，インターネットバンキングへのログインを試行する。

なぜ違う: 辞書攻撃の説明。

イ想定し得るパスワードとそのハッシュ値との対のリストを用いて，入手したハッシュ値からパスワードを効率的に解析する。

なぜ違う: レインボーテーブル攻撃の説明。

ウどこかの Web サイトから流出した利用者 ID とパスワードのリストを用いて，他の Web サイトに対してログインを試行する。

エピクチャパスワードの入力を録画してリスト化しておき，それを利用することによってタブレット端末へのログインを試行する。

なぜ違う: 盗み見（ショルダーハック）的手口で、パスワードリスト攻撃ではない。

正解: ウ

要点: 他サイトから流出したID/パスワードの使い回しを突いてログインを試す攻撃。

パスワードリスト攻撃は、どこかで流出した利用者 ID とパスワードのリストを使い、利用者が同じ資格情報を使い回している別サイトへログインを試行する攻撃。辞書攻撃（一般的な単語から推測）やレインボーテーブル（ハッシュ対の表）とは異なる。

関連キーワード: パスワードリスト攻撃・認証・セキュリティ

アプリで弱点分析つきの演習ができます

App Store

出典：令和6年度秋期応用情報技術者試験午前問40