パスワードリスト攻撃の手口に該当するものはどれか。

選択肢

• ア辞書にある単語をパスワードに設定している利用者がいる状況に着目して、攻撃対象とする利用者IDを定め、英語の辞書にある単語をパスワードとして、ログインを試行する。
• イ数字4桁のパスワードだけしか設定できないWebサイトに対して、パスワードを定め、文字を組み合わせた利用者IDを総当たりに、ログインを試行する。
• ウパスワードの総文字数の上限が小さいWebサイトに対して、攻撃対象とする利用者IDを一つ定め、文字を組み合わせたパスワードを総当たりに、ログインを試行する。
• エ複数サイトで同一の利用者IDとパスワードを使っている利用者がいる状況に着目して、不正に取得した他サイトの利用者IDとパスワードの一覧表を用いて、ログインを試行する。

正解と解説

正解：エ 複数サイトで同一の利用者IDとパスワードを使っている利用者がいる状況に着目して、不正に取得した他サイトの利用者IDとパスワードの一覧表を用いて、ログインを試行する。

パスワードリスト攻撃は、別のサイトから流出した利用者IDとパスワードの組を使って、他のサイトへログインを試みる攻撃である。複数サイトで同じ認証情報を使い回す利用者が一定数いることを前提にしており、少ない試行回数で成功するため検知しにくい。

選択肢ごとの解説

• ア辞書の単語を順に試すのは辞書攻撃である。流出した組合せを使うわけではない。
• イパスワードを固定して利用者IDを総当たりする手口はリバースブルートフォース攻撃である。
• ウ利用者IDを固定してパスワードを総当たりするのはブルートフォース（総当たり）攻撃である。
• エ正しい。他サイトから流出したID・パスワードの一覧を使い回して試すのがパスワードリスト攻撃である。

同じ分野の他の問題

• 特定のサービスやシステムから流出した認証情報を攻撃者が用いて、認証情報を複数のサービスやシステムで使い回している利用者の…2022年度 公開問題 科目A・B 問16
• リバースブルートフォース攻撃に該当するものはどれか。2019年度 秋期 午前 問19
• 特定のサービスやシステムから流出した認証情報を攻撃者が用いて、認証情報を複数のサービスやシステムで使い回している利用者の…2019年度 春期 午前 問16
• 暗号解読の手法のうち，ブルートフォース攻撃はどれか。2018年度 春期 午前 問27
• サーバへのログイン時に用いるパスワードを不正に取得しようとする攻撃とその対策の組合せのうち、適切なものはどれか。2017年度 春期 午前 問16