パスワードリスト攻撃(アカウントリスト攻撃)

パスワードリスト攻撃は,あるWebサービスから流出したIDとパスワードのリストを用い,他のWebサービスでも同じ認証情報を使い回している利用者のアカウントを狙ってログインを試みる攻撃です。 総当たりでパスワードを試行するのはブルートフォース攻撃です。 1つの固定パスワードに対して多数の利用者IDを試すのはリバースブルートフォース攻撃です。 ハッシュ値から平文を高速逆引きするのはレインボー攻撃です。

特定のサービスやシステムから流出した認証情報を攻撃者が用いて,認証情報を複数のサービスやシステムで使い回している利用者のアカウントへのログインを試みる攻撃はどれか。

出典平成31年度 春期 情報セキュリティマネジメント試験 午前 問16
ア
パスワードリスト攻撃
イ
ブルートフォース攻撃
ウ
リバースブルートフォース攻撃
エ
レインボー攻撃