パスワードスプレー攻撃

パスワードスプレー攻撃（またはリバースブルートフォース攻撃の一種）は、パスワードを「123456」や「password」などのよく使われるものに一つ固定し、標的となる多数の利用者IDに対して広く浅くログインを試行する攻撃です。一つのアカウントに対する連続失敗回数が少なくなるため、アカウントロックアウトの仕組みを回避しやすいという特徴があります。 各選択肢の解説： ア：利用者IDを固定し、辞書の単語をパスワードとして次々に入力する「辞書攻撃」の説明です。 イ：利用者IDを固定し、パスワードの全文字列の組み合わせを試す「ブルートフォース攻撃（総当たり攻撃）」の説明です。 エ：別のサイトから漏えいしたIDとパスワードのリストを用いてログインを試みる「パスワードリスト攻撃」の説明です。

パスワードスプレー攻撃に該当するものはどれか。

出典令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問6
ア
攻撃対象とする利用者 ID を一つ定め、辞書及び人名リストに掲載されている単語及び人名並びにそれらの組合せを順にパスワードとして入力して、ログインを試行する。
イ
攻撃対象とする利用者 ID を一つ定め、パスワードを総当たりして、ログインを試行する。
ウ
攻撃の時刻と攻撃元 IP アドレスとを変え、かつ、アカウントロックを回避しながらよく用いられるパスワードを複数の利用者 ID に同時に試し、ログインを試行する。
エ
不正に取得したある他のサイトの利用者 ID とパスワードとの組みの一覧表を用いて、ログインを試行する。