パスワードリスト攻撃の仕組みと対策

パスワードリスト攻撃(Credential Stuffing / アカウントリスト攻撃)とは,ある Web サイトやサービスから漏洩・流出した利用者 ID とパスワードの組み合わせリストを入手し,利用者が複数サービスで同一のパスワードを使い回す傾向を突いて,他の異なる Web サイトに対して機械的にログインを試行するサイバー攻撃手法です。したがって正解はウとなります。 各選択肢の解説は以下のとおりです。 辞書攻撃(Dictionary Attack)に該当します。 レインボーテーブル攻撃(Rainbow Table Attack)に該当します。 ショルダーハッキング(盗撮・覗き見)による認証情報の不正利用です。

パスワードリスト攻撃に該当するものはどれか。

出典令和6年度 秋期 応用情報技術者試験 午前 問40
ア
一般的な単語や人名からパスワードのリストを作成し,インターネットバンキングへのログインを試行する。
イ
想定し得るパスワードとそのハッシュ値との対のリストを用いて,入手したハッシュ値からパスワードを効率的に解析する。
ウ
どこかの Web サイトから流出した利用者 ID とパスワードのリストを用いて,他の Web サイトに対してログインを試行する。
エ
ピクチャパスワードの入力を録画してリスト化しておき,それを利用することによってタブレット端末へのログインを試行する。