情報セキュリティマネジメント試験 用語辞典

パスワードリスト攻撃
【Password List Attack】
複数のサイトで同じID／パスワードの組を使い回している利用者が多いという傾向を悪用したもので、あるサイトに対する攻撃などによって得られたIDとパスワードのリストを用いて、別のサイトへの不正ログインを試みる攻撃。
この攻撃に対しては、利用者側で「パスワードの使い回しをやめる」ことや、管理者側で「2段階認証を行う」「ログイン履歴を表示し利用者に確認してもらう」などの対策が考えられる。
↓ 用語データを見る
別名：
アカウントリスト攻撃
分野：
情報セキュリティ
サイバー攻撃手法
出題歴：
28年春期問26
28年秋期問26　
重要度：
★★★
広告

出題例

パスワードリスト攻撃の手口に該当するものはどれか。

[出典]情報セキュリティマネジメント 平成28年秋期 問26

  • 辞書にある単語をパスワードに設定している利用者がいる状況に着目して，攻撃対象とする利用者IDを定め，英語の辞書にある単語をパスワードとして，ログインを試行する。
  • 数字4桁のパスワードだけしか設定できないWebサイトに対して，パスワードを定め，文字を組み合わせた利用者IDを総当たりに，ログインを試行する。
  • パスワードの総文字数の上限が小さいWebサイトに対して，攻撃対象とする利用者IDを一つ定め，文字を組み合わせたパスワードを総当たりに，ログインを試行する。
  • 複数サイトで同ーの利用者IDとパスワードを使っている利用者がいる状況に着目して，不正に取得した他サイトの利用者IDとパスワードの一覧表を用いて，ログインを試行する。
正解　エ
広告

「サイバー攻撃手法」の用語

「情報セキュリティ」の他の分野

「セキュリティ」の他のカテゴリ

▲
Pagetop