パスワードリスト攻撃
出典: 令和6年度 秋期 応用情報技術者試験 午前 問40 (IPA)
パスワードリスト攻撃に該当するものはどれか。
- ア 一般的な単語や人名からパスワードのリストを作成し，インターネットバンキングへのログインを試行する。
- イ 想定し得るパスワードとそのハッシュ値との対のリストを用いて，入手したハッシュ値からパスワードを効率的に解析する。
- ウ どこかの Web サイトから流出した利用者 ID とパスワードのリストを用いて，他の Web サイトに対してログインを試行する。
- エ ピクチャパスワードの入力を録画してリスト化しておき，それを利用することによってタブレット端末へのログインを試行する。
正解と解説を見る
正解: ウ
- ア: 単語や人名からパスワードの候補を作って試すのは、辞書攻撃です。
- イ: パスワードとハッシュ値の対応表を使って解析するのは、レインボーテーブル攻撃です。
- ウ: 流出した ID とパスワードのリストを使って他のサイトにログインを試すのがパスワードリスト攻撃なので正しい答えです。
- エ: 入力の様子を録画して盗み見るのは、ショルダーハッキングの一種です。
ポイント
- パスワードリスト攻撃 (リスト型攻撃): 他のサイトから流出した ID とパスワードの組を使って、別のサイトへのログインを試す攻撃です。
- 同じ ID・パスワードを複数のサイトで使い回していると被害にあいます。