平成29年度 春期 ITパスポート試験 問95

解説

パスワードリスト攻撃は，あるサイトから漏れた ID とパスワードの組を使って，別のサイトに不正にログインを試みる攻撃です。被害に遭うのは，複数のサイトで同じ ID と同じパスワードを使い回している場合です。サイトごとに異なるパスワードを設定することが対策になります。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。通信が暗号化されていないと盗聴の危険がありますが，今回は別サイトからの漏えいが原因で，関係がありません。
• イ正しい。複数のサイトで同じ ID と同じパスワードを使い回していたことが，パスワードリスト攻撃で被害を受けた原因です。
• ウ誤り。使う文字の種類が少ないと推測されやすくなりますが，リスト攻撃は漏えいした組をそのまま使うので，原因ではありません。
• エ誤り。短いパスワードは総当たり攻撃に弱いのですが，リスト攻撃の被害の原因ではありません。