令和4年度 問95 パスワードリスト攻撃の仕組み
攻撃対象とは別のWebサイトから盗み出すなどによって,不正に取得した大量の認証情報を流用し,標的とするWebサイトに不正に侵入を試みるものはどれか。
DoS攻撃
SQLインジェクション
パスワードリスト攻撃
フィッシング
先に解説を見る
正解ウ
パスワードリスト攻撃
解説
この問題のポイント
別サイトから漏えいしたID・パスワードの組を、使い回しを期待して標的サイトへ大量試行するのがパスワードリスト攻撃です。
正解:ウ
パスワードリスト攻撃です。
ほかの選択肢の意味
ア:DoS攻撃
大量の通信や処理などで負荷を掛け、サービスを利用できなくしようとする攻撃です。
イ:SQLインジェクション
入力欄などを通じて不正なSQLを実行させ、データベースを不正に操作する攻撃です。
エ:フィッシング
偽のメールやサイトなどで利用者をだまし、認証情報やカード情報を入力させて盗む手口です。

続けて練習して、学習記録を残そう。
同じ分野の別の問題を解く同じ分野の問題
関連する用語
編集・確認:kakoloop · 編集方針
公開日:
内容更新:
問題・解説の誤りを報告する