令和6年度 秋期 午前 問40

✓ これが正解ウどこかの Web サイトから流出した利用者 ID とパスワードのリストを用いて，他の Web サイトに対してログインを試行する。

解説

他所で漏れた本物の組を別の場所で試します。

設問は、パスワードリスト攻撃に該当するものを選ばせています。名前に含まれるリストが何を指すのかを押さえると迷いません。ここでいうリストは、攻撃する側が思い付きで並べた候補ではなく、どこかから実際に流出した利用者 ID とパスワードの組の一覧です。したがって軸は、試す材料が実際に使われている本物の組かどうかという点になります。正解は、どこかの Web サイトから流出した利用者 ID とパスワードのリストを用いて、他の Web サイトに対してログインを試行するものです。同じ組合せを複数のサイトで使い回している人がいるため、一つの漏えいが別のサイトの被害に直結します。備えとしては、サイトごとに異なる文字列を使うことと、知識だけに頼らない確かめ方を重ねることが挙げられます。

ほかの選択肢はなぜ違うのか

• ア一般的な単語や人名からパスワードのリスト…：一般的な単語や人名を並べた候補でログインを試す手口です。材料は攻撃する側が用意した推測の一覧で、実際に使われている組合せではありません。
• イ想定し得るパスワードとそのハッシュ値との…：あらかじめ用意した文字列とハッシュ値の対から、入手したハッシュ値のもとの文字列を割り出す手口です。ログインを繰り返し試す形ではありません。
• エピクチャパスワードの入力を録画してリスト…：画面上の入力の様子を録画しておき、それをまねて端末に入る手口です。手にしているのは操作の記録で、他のサイトから流出した組合せではありません。