攻撃対象とは別のWebサイトから盗み出すなどによって，不正に取得した大量の認証情報を流用し，標的とするWebサイトに不正に侵入を試みるものはどれか。

選択肢

• アDoS攻撃
• イSQLインジェクション
• ウパスワードリスト攻撃
• エフィッシング

正解と解説

正解：ウ パスワードリスト攻撃

パスワードリスト攻撃は、他のサイトから流出したIDとパスワードの一覧をそのまま別のサイトのログインに試す攻撃です。同じ組合せを複数サービスで使い回している利用者が狙われるため、サービスごとに異なるパスワードを設定することが対策になります。

選択肢ごとの解説

• ア大量の要求を送ってサービスを妨害する攻撃。
• イ入力欄から不正なSQLを送り込む攻撃。
• ウ正しい。流出した認証情報を別サイトで試す攻撃。
• エ偽サイトへ誘導して情報を入力させる手口。

同じ分野の他の問題

• 機密情報の取得などを目的として、特定の組織や個人に対して、複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うと…2026年度 秋期 問96
• Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Webサービスが利用しているソフトウェア…2025年度 秋期 問73
• 正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が、偽装されたWebサイトに接続されてし…2024年度 秋期 問100
• ランサムウェアに関する記述として、最も適切なものはどれか。2024年度 秋期 問98
• 通常の検索エンジンでは検索されず匿名性が高いので、サイバー攻撃や違法商品の取引などにも利用されることがあり、アクセスする…2024年度 秋期 問87