パスワードリスト攻撃
出典: 平成27年度 春期 応用情報技術者試験 午前 問39 (IPA)
パスワードリスト攻撃に該当するものはどれか。
- ア 一般的な単語や人名からパスワードのリストを作成し，インターネットバンキングへのログインを試行する。
- イ 想定され得るパスワードとそのハッシュ値との対のリストを用いて，入手したハッシュ値からパスワードを効率的に解析する。
- ウ どこかの Web サイトから流出した利用者 ID とパスワードのリストを用いて，他の Web サイトに対してログインを試行する。
- エ ピクチャパスワードの入力を録画してリスト化しておき，それを利用することでタブレット端末へのログインを試行する。
正解と解説を見る
正解: ウ
- ア: 一般的な単語や人名のリストを使うのは、辞書攻撃です。
- イ: パスワードとハッシュ値の対のリストを使うのは、レインボーテーブル攻撃などの解析です。
- ウ: 流出した ID とパスワードのリストで他のサイトにログインを試すので、パスワードリスト攻撃です。正しい答えです。
- エ: 入力を録画して利用するのは、ショルダーハッキングに近い手口です。
ポイント
- パスワードリスト攻撃: 他のサイトから流出した ID とパスワードの組 を使い、別のサイトにログインを試みる攻撃です。
- 利用者が同じ ID とパスワードを使い回していると成功してしまいます。