問26
26 / 50
パスワードリスト攻撃に該当するものはどれか。
一般的な単語や人名からパスワードのリストを作成し,インターネットバンキ ングへのログインを試行する。
想定し得るパスワードとそのハッシュ値との対のリストを用いて、入手したハ ッシュ値からパスワードを効率的に解析する。
どこかのWeb サイトから流出した利用者IDとパスワードのリストを用いて、 他のWebサイトに対してログインを試行する。
ピクチャパスワードの入力を録画してリスト化しておき、それを利用すること によってタブレット端末へのログインを試行する。
パスワードリスト攻撃は、どこかのサイトから流出した利用者IDとパスワードの組のリストを使い、同じ認証情報を使い回している他サイトへログインを試行する攻撃。よって正解はウ。アは辞書攻撃、イはレインボーテーブル攻撃。