不正入手した認証情報の流用による攻撃 について， 他のWebサイトなどから不正に入手したIDとパスワードをまとめたリストを使い、標的のWebサイトに対して大量のログイン試行を行う攻撃は、パスワードリスト攻撃です。利用者が複数サービスで同じパスワードを使い回していることを前提に成立します。 ア： DoS攻撃は、サービスを利用不能にすることを目的として負荷をかける攻撃です。他サイトから入手した認証情報を使って不正ログインを試みる攻撃ではありません。 イ： SQLインジェクションは、入力欄などに不正なSQLを混入させてデータベースを不正に操作する攻撃です。認証情報のリストを流用してログインを試す手口ではありません。 エ： フィッシングは、偽サイトなどを使って利用者から認証情報をだまし取る手口です。問題文が示す「不正に取得した大量の認証情報を流用して侵入を試みる攻撃」そのものは、パスワードリスト攻撃です。