令和4年度 ITパスポート 問95「パスワードリスト攻撃」の解説

テクノロジ系 ・ パスワードリスト攻撃 / 認証情報

攻撃対象とは別のWebサイトから盗み出すなどによって,不正に取得した大量の認証情報を流用し,標的とするWebサイトに不正に侵入を試みるものはどれか。

  1. アDoS攻撃
  2. イSQLインジェクション
  3. ウパスワードリスト攻撃
  4. エフィッシング
正解と解説を見る

正解:ウ

パスワードリスト攻撃は、別のサイトから流出したIDとパスワードの組合せをそのまま使い回して、標的サイトへのログインを試みる攻撃です。多くの人が同じパスワードを使い回していることを突いています。DoS攻撃は大量の通信でサービスを妨害する攻撃、SQLインジェクションはデータベースへ不正な命令を送り込む攻撃、フィッシングは偽サイトへ誘導して情報を入力させる手口です。

文章だけだと分かりにくいときは「サイバー攻撃の手口」を図解で見る図解と確認問題つき・登録不要

出典:令和4年度 ITパスポート試験 公開問題 問95

問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。

IPA公式PDF(問題) / IPA公式PDF(解答)

この問題をXで出題する

この問題のテーマを基礎から学ぶ

この問題に出てくる英略語

この分野の続きをアプリで解く

アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。