「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

予備知識

問題

正解

ピヨピヨ解説

パスワードリスト攻撃は、ある場所から盗み出したIDとパスワードを他の場所で試してみるやり方です。
例えば、ぴよったーから盗み出したIDとパスワードの組み合わせをぴよぴよ動画で片っ端から試したりですね。
盗み出すのがパスワードの一覧（リスト）なので「パスワードリスト攻撃」や「リスト型攻撃」と呼ばれています。

ということで「エ：複数サイトで同ーの利用者IDとパスワードを使っている利用者がいる状況に着目して，不正に取得した他サイトの利用者IDとパスワードの一覧表を用いて，ログインを試行する。」が正解です。

ちなみに「ア：辞書にある単語をパスワードに設定している利用者がいる状況に着目して，攻撃対象とする利用者IDを定め，英語の辞書にある単語をパスワードとして，ログインを試行する。」は辞書攻撃（ディクショナリアタック）の説明です。

「イ：数字4桁のパスワードだけしか設定できないWebサイトに対して，パスワードを定め，文字を組み合わせた利用者IDを総当たりに，ログインを試行する。」はリバースブルートフォース攻撃（逆総当たり攻撃、リバースブルートフォースアタック）の説明です。

「ウ：パスワードの総文字数の上限が小さいWebサイトに対して，攻撃対象とする利用者IDを一つ定め，文字を組み合わせたパスワードを総当たりに，ログインを試行する。」はブルートフォース攻撃（総当たり攻撃、ブルートフォースアタック）の説明です。