問40
40 / 80
パスワードリスト攻撃に該当するものはどれか。
一般的な単語や人名からパスワードのリストを作成し、インターネットバンキン グへのログインを試行する。
想定し得るパスワードとそのハッシュ値との対のリストを用いて、入手したハッ シュ値からパスワードを効率的に解析する。
どこかの Web サイトから流出した利用者IDとパスワードのリストを用いて、他 のWebサイトに対してログインを試行する。
ピクチャパスワードの入力を録画してリスト化しておき、それを利用することに よってタブレット端末へのログインを試行する。 - 21 _ ぜい
パスワードリスト攻撃は、どこかのサイトから流出したID・パスワードのリストを使い、使い回しを狙って他サイトにログインを試みる攻撃で、ウが正解です。アは辞書攻撃、イはレインボーテーブル攻撃、エは録画による盗み見です。