未分類
ITパスポート 2022年 問95
95 / 100
攻撃対象とは別のWebサイトから盗み出すなどによって,不正に取得した大量の認証情報を流用し,標的とするWebサイトに不正に侵入を試みるものはどれか。
正解と解説
表示する
正解 ウ
パスワードリスト攻撃
別サイトから盗むなどして不正入手した大量の認証情報を使い回し、標的サイトへの侵入を試みる攻撃はパスワードリスト攻撃。よってウが正解。DoSはサービス妨害、SQLインジェクションはDB攻撃、フィッシングは偽サイト誘導。