【過去問解説】平成29年度 ITパスポート試験（IP） 春期分 問95

出典：平成29年度 ITパスポート試験（IP）春期分問95

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
パスワードリスト攻撃	他人のアカウントを乗っ取るときのやり方のひとつで、他のサービスから盗んだ利用者の情報（IDとパスワードの組み合わせ）を片っ端から試していくやり方

問題

問題文
あるWebサイトからIDとパスワードが漏えいし，そのWebサイトの利用者が別のWebサイトで，パスワードリスト攻撃の被害に遭ってしまった。このとき，Webサイトで使用していたIDとパスワードに関する問題点と思われる記述はどれか。
ピヨ意訳：Aサービスで使っていたピヨ太君のIDとパスワードが悪い人に盗まれたよ。悪い人はAサービスで盗んだID・パスワードをBサービスで試して、Bサービスのピヨ太君のアカウントも乗っ取っちゃったよ。ピヨ太君の設定していたID・パスワードの問題点は何？

解答選択肢
ア	IDとパスワードを暗号化されていない通信を使ってやり取りしていた。
ア	ピヨ意訳：通信内容を暗号化していなかった
イ	同じIDと同じパスワードを設定していた。
イ	ピヨ意訳：同じID・パスワードを使いまわしていた
ウ	種類が少ない文字を組み合わせたパスワードを設定していた。
ウ	ピヨ意訳：単純なパスワードにしていた
エ	短いパスワードを設定していた。
エ	ピヨ意訳：短いパスワードにしていた

正解

正解
イ	同じIDと同じパスワードを設定していた。
イ	ピヨ意訳：同じID・パスワードを使いまわしていた

ピヨピヨ解説

パスワードリスト攻撃は「他のところで盗んだIDとパスワードの組み合わせを片っ端から試すぜ！なパスワードの破り方」です。
例えば、Aサービスを利用している人のIDとパスワードのリストを盗んで、Bサービスで片っ端から試すことによって、AサービスとBサービスで同じID・パスワードを使っている人のアカウントを盗もうとする行為です。

パスワードリスト攻撃の被害に遭うのは、複数のサービスで同じID・パスワードを使いまわしている人です。
サービスによってIDやパスワードを変えていれば、パスワードリスト攻撃の被害には遭いません。

ということで「イ：同じIDと同じパスワードを設定していた。」が正解です。
同じIDと同じパスワードを設定していたからこそ、パスワードリスト攻撃の被害に遭いました。