問37
パスワードリスト攻撃の手口に該当するものはどれか。
辞書にある単語をパスワードに設定している利用者がいる状況に着目して、攻 撃対象とする利用者IDを一つ定め、辞書にある単語やその組合せをパスワードと して、ログインを試行する。
パスワードの文字数の上限が小さいWebサイトに対して、攻撃対象とする利用 者IDを一つ定め、文字を組み合わせたパスワードを総当たりして、ログインを試 行する。
複数サイトで同一の利用者IDとパスワードを使っている利用者がいる状況に着 目して、不正に取得した他サイトの利用者IDとパスワードの一覧表を用いて、ロ グインを試行する。
よく用いられるパスワードを一つ定め、文字を組み合わせた利用者IDを総当た りして、ログインを試行する。