未分類
春期
情報セキュリティマネジメント 2019年 春期 問16
16 / 50
特定のサービスやシステムから流出した認証情報を攻撃者が用いて、認証情報を 複数のサービスやシステムで使い回している利用者のアカウントへのログインを試 みる攻撃はどれか。
正解と解説
表示する
正解 ア
パスワードリスト攻撃
パスワードリスト攻撃は、他サービスから流出したIDとパスワードの組を使い、パスワードを使い回している利用者のアカウントへログインを試みる攻撃。ブルートフォースは総当たり、リバースブルートフォースはパスワード固定でID総当たり、レインボー攻撃はハッシュ逆引きであり手口が異なる。