パスワードリスト攻撃に該当するものはどれか。

選択肢

• ア一般的な単語や人名からパスワードのリストを作成し、インターネットバンキングへのログインを試行する。
• イ想定し得るパスワードとそのハッシュ値との対のリストを用いて、入手したハッシュ値からパスワードを効率的に解析する。
• ウどこかのWebサイトから流出した利用者IDとパスワードのリストを用いて、他のWebサイトに対してログインを試行する。
• エピクチャパスワードの入力を録画してリスト化しておき、それを利用することによってタブレット端末へのログインを試行する。

正解と解説

正解：ウ どこかのWebサイトから流出した利用者IDとパスワードのリストを用いて、他のWebサイトに対してログインを試行する。

パスワードリスト攻撃は、別のサイトから流出した利用者IDとパスワードの組を、そのまま他のサイトのログインに使い回す攻撃である。多くの利用者が複数サイトで同じIDとパスワードを使い回している事実を悪用しており、正しい組合せなので試行回数が少なく、ロックアウトにもかかりにくい。対策は利用者側のパスワード使い回しの回避と、サイト側の多要素認証の導入である。

選択肢ごとの解説

• ア辞書攻撃の説明で、単語リストから推測してログインを試みる手口である。
• イレインボーテーブル攻撃の説明で、ハッシュ値から元のパスワードを逆引きする手口である。
• ウ正しい。他サイトから流出したIDとパスワードの組を使い回すのがパスワードリスト攻撃である。
• エのぞき見・録画による認証情報の窃取で、ショルダーハッキングに近い手口である。

同じ分野の他の問題

• 特定のサービスやシステムから流出した認証情報を攻撃者が用いて、認証情報を複数のサービスやシステムで使い回している利用者の…2022年度 公開問題 科目A・B 問16
• リバースブルートフォース攻撃に該当するものはどれか。2019年度 秋期 午前 問19
• 特定のサービスやシステムから流出した認証情報を攻撃者が用いて、認証情報を複数のサービスやシステムで使い回している利用者の…2019年度 春期 午前 問16
• 暗号解読の手法のうち，ブルートフォース攻撃はどれか。2018年度 春期 午前 問27
• サーバへのログイン時に用いるパスワードを不正に取得しようとする攻撃とその対策の組合せのうち、適切なものはどれか。2017年度 春期 午前 問16