修了試験 2021-12-12実施分 基本情報技術者試験 問40

解説

正解は3です。 パスワードを不正に入手・利用する攻撃手法の名称を区別する問題です。 パスワードリスト攻撃の「リスト」は、ほかのサイトから流出したIDとパスワードの一覧を指します。 【選択肢別解説】 1：× 一般的な単語や人名でパスワードの候補リストを作ってログインを試すのは、辞書攻撃の説明です。 流出したIDとパスワードを使う攻撃ではありません。 2：× パスワードとハッシュ値の対応表を使ってハッシュ値からパスワードを割り出すのは、レインボーテーブル攻撃の説明です。 3：○ パスワードリスト攻撃は、あるサイトから流出したIDとパスワードの組を使って、別のサイトへのログインを試す攻撃です。 複数のサイトで同じパスワードを使い回している利用者が被害に遭います。 4：× ピクチャパスワードの入力を録画して利用するのは、肩越しにのぞき見るショルダーハックと同じ種類の手口です。 パスワードリスト攻撃ではありません。 【ポイント】 パスワードリスト攻撃への最も有効な対策は、サイトごとに異なるパスワードを使うことです。 多要素認証の導入も効果があります。