情報セキュリティマネジメント 平成28年度 春期 問26
パスワードリスト攻撃の手口に該当するものはどれか。
正解と解説を見る
正解：エ 複数サイトで同一の利用者IDとパスワードを使っている利用者がいる状況に着目して、不正に取得した他サイトの利用者IDとパスワードの一覧表を用いて、ログインを試行する。
解説
パスワードリスト攻撃は、他のサイトから流出した利用者IDとパスワードの一覧を使ってログインを試みる攻撃。複数のサイトで同じIDとパスワードを使い回している利用者が被害に遭う。アは辞書攻撃、イはリバースブルートフォース攻撃、ウはブルートフォース攻撃。
解説：panda studio（公式の正答と照合済み）
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問26