IT資格用語解説応用情報技術者試験・攻撃手法
パスワードリスト攻撃（クレデンシャルスタッフィング）
更新日:
用語解説
パスワードリスト攻撃は、ほかのサービスから流出したIDとパスワードの組を使って、別のサービスにログインを試みる攻撃です。
■ 試験で押さえるポイント
利用者が複数のサービスで同じパスワードを使い回していると成功します。
正しいIDとパスワードでログインするため、通常のログインと区別しにくいです。
対策は、パスワードの使い回しをやめること、多要素認証を使うことです。
■ 過去問での着眼点
使い回しを狙う攻撃であり、総当たりの攻撃とは違い、少ない試行で成功します。
例: 別のサイトから流出したメールアドレスとパスワードで、ECサイトに不正にログインされます。