HOME»ITパスポート令和4年度» 問95
ITパスポート令和4年度 問95
問95
note_altcalculate
note_alt
calculate
攻撃対象とは別のWebサイトから盗み出すなどによって，不正に取得した大量の認証情報を流用し，標的とするWebサイトに不正に侵入を試みるものはどれか。
- DoS攻撃
- SQLインジェクション
- パスワードリスト攻撃
- フィッシング
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ
正解 :
ウ
解説 :
パスワードリスト攻撃は他所から得たID・パスワードの組を別サービスで試す攻撃です。同じ認証情報の使い回しを狙います。
総当たりのように組合せを生成するのでなく、漏れた既知の組を再利用します。フィッシングはその認証情報をだまして集める手段であり、ここで問うログイン試行とは別です。