あるWebサイトからIDとパスワードが漏えいし，そのWebサイトの利用者が別のWebサイトで，パスワードリスト攻撃の被害に遭ってしまった。このとき，Webサイトで使用していたIDとパスワードに関する問題点と思われる記述はどれか。

選択肢

• アIDとパスワードを暗号化されていない通信を使ってやり取りしていた。
• イ同じIDと同じパスワードを設定していた。
• ウ種類が少ない文字を組み合わせたパスワードを設定していた。
• エ短いパスワードを設定していた。

正解と解説

正解：イ 同じIDと同じパスワードを設定していた。

パスワードリスト攻撃は、どこかで漏えいしたIDとパスワードの組をそのまま別のサイトで試す手法である。被害が別サイトに及んだということは、複数のサイトで同じIDとパスワードを使い回していたことが直接の原因と考えられる。パスワードの長さや文字種は総当たり攻撃への強さの問題であり、この攻撃では強いパスワードでも使い回していれば通用してしまう。

選択肢ごとの解説

• ア盗聴のリスクではあるが、別サイトで被害が広がった理由の説明にはならない。
• イ正しい。使い回していたため、漏えいした組合せが他サイトでも通用した。
• ウ文字種の少なさは推測されやすさの問題で、この攻撃の本質ではない。
• エ短さも総当たりへの弱さであり、リスト攻撃の原因ではない。

同じ分野の他の問題

• 機密情報の取得などを目的として、特定の組織や個人に対して、複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うと…2026年度 秋期 問96
• Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Webサービスが利用しているソフトウェア…2025年度 秋期 問73
• 正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が、偽装されたWebサイトに接続されてし…2024年度 秋期 問100
• ランサムウェアに関する記述として、最も適切なものはどれか。2024年度 秋期 問98
• 通常の検索エンジンでは検索されず匿名性が高いので、サイバー攻撃や違法商品の取引などにも利用されることがあり、アクセスする…2024年度 秋期 問87