パスワードリスト攻撃に該当するものはどれか。

選択肢

• ア一般的な単語や人名からパスワードのリストを作成し、インターネットバンキングへのログインを試行する。
• イ想定し得るパスワードとそのハッシュ値との対のリストを用いて、入手したハッシュ値からパスワードを効率的に解析する。
• ウどこかのWebサイトから流出した利用者IDとパスワードのリストを用いて、他のWebサイトに対してログインを試行する。
• エピクチャパスワードの入力を録画してリスト化しておき、それを利用することによってタブレット端末へのログインを試行する。

正解と解説

正解：ウ どこかのWebサイトから流出した利用者IDとパスワードのリストを用いて、他のWebサイトに対してログインを試行する。

パスワードリスト攻撃は、他のサイトから漏えいした利用者IDとパスワードの組をそのまま用いて、別のサイトへログインを試みる攻撃である。同じ資格情報を複数サービスで使い回している利用者が被害に遭う。対策は使い回しの禁止と多要素認証の導入である。

選択肢ごとの解説

• ア単語や人名から作った候補を試すのは辞書攻撃。
• イハッシュ値と平文の対応表を使うのはレインボーテーブル攻撃。
• ウ正解。流出した資格情報の組を別サイトで試すのがパスワードリスト攻撃。
• エ入力操作の録画を利用するのは覗き見（ショルダーハック）に近い手口。

同じ分野の他の問題

• サイドチャネル攻撃はどれか。2025年度 秋期 午前 問38
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 午前 問36
• 暗号機能を実装したIoT機器における脅威のうち，サイドチャネル攻撃に該当するものはどれか。2025年度 春期 午前 問37
• Webサーバのログを分析したところ，Webサーバへの攻撃と思われるHTTPリクエストヘッダーが記録されていた。次のHTT…2025年度 春期 午前 問36
• エクスプロイトコードの説明はどれか。2024年度 秋期 午前 問46