5-2 サイバー攻撃

令和4年度公開問題  問95

攻撃対象とは別のWebサイトから盗み出すなどによって,不正に取得した大量の認証情報を流用し,標的とするWebサイトに不正に侵入を試みるものはどれか。

解答 ウ

【頭の準備体操】
パスワードリスト攻撃は,別で入手したパスワードのリストを使って,ログインを試行する攻撃。利用者が複数のサービスで,同じIDとパスワードの組合せを使い回していることを狙った攻撃。