本文へスキップ
Certia
未分類
春期

ITパスポート 2017年 春期 問95

95 / 100

あるWebサイトからIDとパスワードが漏えいし,そのWebサイトの利用者が別のWebサイトで,パスワードリスト攻撃の被害に遭ってしまった。このとき,Webサイトで使用していたIDとパスワードに関する問題点と思われる記述はどれか。

正解と解説

表示する
正解 イ

同じIDと同じパスワードを設定していた。

パスワードリスト攻撃は、あるサイトで漏えいしたIDとパスワードの組を、他のサイトでもそのまま試す攻撃です。被害に遭ったのは、複数サイトで同じIDと同じパスワードを使い回していたことが原因と考えられ、選択肢1が正解です。暗号化の有無や文字種・長さは、この攻撃の成立要因とは直接関係しません。

AI に聞く

AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。