IT資格用語解説基本情報技術者試験・攻撃手法ITパスポート試験・攻撃手法情報セキュリティマネジメント試験・サイバー攻撃手法

パスワードリスト攻撃

更新日:

用語解説

パスワードリスト攻撃は、他のサービスから漏えいしたIDとパスワードの組を、別のサービスのログインに試す攻撃です。

■ 試験で押さえるポイント

  • 利用者が同じパスワードを使い回していることを悪用します。

  • 正しい組である可能性が高いため、少ない試行でも成功することがあります。

  • サービスごとに異なるパスワードと、多要素認証で防ぎます。

■ 選択肢での判断ポイント

漏えいした「IDとパスワードの組」で、使い回しを突く点が決め手です。

音声で聞く

この用語に関連する過去問

同じ分野の用語

IT用語集トップへ戻る基本情報技術者試験の教科書を開く