令和4年度 ITパスポート試験 問95

解説

パスワードリスト攻撃は，他の Web サイトから流出した ID とパスワードのリストを使って，標的の Web サイトにログインを試みる攻撃です。多くの人が複数のサービスで同じ ID とパスワードを使い回しているために成立します。対策としては，サービスごとに異なるパスワードを設定することが有効です。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。DoS 攻撃は，大量のリクエストなどでサービスを妨害する攻撃です。
• イ誤り。SQL インジェクションは，入力欄に不正な SQL 文を紛れ込ませてデータベースを不正に操作する攻撃です。
• ウ正しい。不正に取得した認証情報のリストを流用してログインを試みる攻撃がパスワードリスト攻撃です。
• エ誤り。フィッシングは，偽のメールや Web サイトで利用者をだまし，認証情報などを入力させて盗む手法です。