応用情報技術者試験 令和6年度 秋期 午前 問40

【正解】ウ

【解説】 本問は，パスワードリスト攻撃の説明を問う問題です。

ウの「どこかのWebサイトから流出した利用者IDとパスワードのリストを用いて，他のWebサイトに対してログインを試行する」が正解です。パスワードリスト攻撃は，流出した認証情報を使い回してパスワードの使い回しを狙う攻撃です。

アは辞書攻撃の説明です。 イはレインボーテーブル攻撃の説明です。 エはリプレイ攻撃に近い手法の説明です。

【ポイント】 パスワードリスト攻撃の対策として，パスワードの使い回しを避けること，多要素認証を導入することが重要です。