平成29年春期試験問題 問95
問95
解説へ
note_alt
calculate
あるWebサイトからIDとパスワードが漏えいし，そのWebサイトの利用者が別のWebサイトで，パスワードリスト攻撃の被害に遭ってしまった。このとき，Webサイトで使用していたIDとパスワードに関する問題点と思われる記述はどれか。
- IDとパスワードを暗号化されていない通信を使ってやり取りしていた。
- 同じIDと同じパスワードを設定していた。
- 種類が少ない文字を組み合わせたパスワードを設定していた。
- 短いパスワードを設定していた。
正解 イ問題へ
広告
解説
パスワードリスト攻撃は、別の場所で漏れたIDとパスワードの組をそのまま試します。同じ組合せを複数サイトで使っていると、一件の漏えいが他サイトの被害に広がります。
パスワードが長く複雑でも、正しい値が漏れていて同じものを使えば防げません。通信の暗号化も大切ですが、本問はサイトをまたいだ認証情報の使い回しが直接の原因です。
広告