未分類
春期
ITパスポート 2017年 春期 問95
95 / 100
あるWebサイトからIDとパスワードが漏えいし,そのWebサイトの利用者が別のWebサイトで,パスワードリスト攻撃の被害に遭ってしまった。このとき,Webサイトで使用していたIDとパスワードに関する問題点と思われる記述はどれか。
正解と解説
表示する
正解 イ
同じIDと同じパスワードを設定していた。
パスワードリスト攻撃は、あるサイトで漏えいしたIDとパスワードの組を、他のサイトでもそのまま試す攻撃です。被害に遭ったのは、複数サイトで同じIDと同じパスワードを使い回していたことが原因と考えられ、選択肢1が正解です。暗号化の有無や文字種・長さは、この攻撃の成立要因とは直接関係しません。