応用情報技術者 試験情報＆徹底解説

パスワードリスト攻撃は、複数のサイトで同様のID・パスワードの組合せを使用している利用者が多いという傾向を悪用したもので、あるサイトに対する攻撃などによって得られたIDとパスワードのリストを用いて、別のサイトへの不正ログインを試みる攻撃です。

この攻撃に対しては、利用者側でパスワードの使いまわしをやめることや、管理者側で2段階認証を行う、ログイン履歴を表示して利用者に確認してもらうなどのセキュリティ対策があります。

• 辞書攻撃に該当します。
• レインボーテーブル攻撃に該当します。
• 正しい。パスワードリスト攻撃に該当します。
• ショルダーハッキングに該当します。ピクチャパスワードは、任意の画像とその画像上で行われる特定のジェスチャーや操作の組合せで認証を行う方式です。パスワードリスト攻撃で利用されるのは、文字列の認証情報なので誤りです。