修了試験 2017-07-23実施分 基本情報技術者試験 問38

解説

正解は4です。 パスワードリスト攻撃は、他のサイトから流出した利用者IDとパスワードの一覧を使って、別のサイトへのログインを試みる攻撃です。 複数のサイトで同じIDとパスワードを使い回している利用者が被害を受けます。 【選択肢別解説】 1：× 英語の辞書にある単語をパスワードとして順に試すのは、辞書攻撃です。 2：× パスワードを1つに固定し、利用者IDのほうを総当たりで変えながら試すのは、逆総当たり攻撃（リバースブルートフォース攻撃）です。 3：× 利用者IDを1つに固定し、パスワードを総当たりで試すのは、総当たり攻撃（ブルートフォース攻撃）です。 4：○ 不正に取得した他サイトの利用者IDとパスワードの一覧を使ってログインを試すのが、パスワードリスト攻撃です。 パスワードの使い回しを狙う攻撃です。 【ポイント】 利用者側の対策はパスワードを使い回さないこと、サイト側の対策は多要素認証の導入や、不審なログイン試行の検知です。