令和4年度 問95 パスワードリスト攻撃の仕組み

問題

攻撃対象とは別のWebサイトから盗み出すなどによって,不正に取得した大量の認証情報を流用し,標的とするWebサイトに不正に侵入を試みるものはどれか。

DoS攻撃

SQLインジェクション

パスワードリスト攻撃

フィッシング

先に解説を見る
正解ウ

パスワードリスト攻撃

解説

この問題のポイント

別サイトから漏えいしたID・パスワードの組を、使い回しを期待して標的サイトへ大量試行するのがパスワードリスト攻撃です。

正解:ウ

パスワードリスト攻撃です。

ほかの選択肢の意味

ア:DoS攻撃
大量の通信や処理などで負荷を掛け、サービスを利用できなくしようとする攻撃です。

イ:SQLインジェクション
入力欄などを通じて不正なSQLを実行させ、データベースを不正に操作する攻撃です。

エ:フィッシング
偽のメールやサイトなどで利用者をだまし、認証情報やカード情報を入力させて盗む手口です。

流出した認証情報を別サイトへ試す
知識ポイント:流出した認証情報を別サイトへ試す

同じ分野の問題

関連する用語

編集・確認:kakoloop · 編集方針

公開日:

内容更新:

問題・解説の誤りを報告する

画像を拡大表示