令和4年度 秋期 午前Ⅱ 問6

✓ これが正解ウ攻撃の時刻と攻撃元 IP アドレスとを変え，かつ，アカウントロックを回避しながらよく用いられるパスワードを複数の利用者 ID に同時に試し，ログインを試行する。

解説

よく使われるパスワードを多数のIDに少しずつ試すのがスプレーです。

パスワードスプレー攻撃は、よく使われるパスワードを一つ決め、それを多数の利用者 ID に対して試していく攻撃です。一つの ID に対する試行は数回にとどまるため、一定回数の失敗でかかるアカウントロックに引っ掛かりにくくなります。さらに時刻や攻撃元 IP アドレスを変えれば、監視にも気付かれにくくなります。見分ける軸は、何を固定して何を変えるかです。ID を固定してパスワードを変えていく攻撃と、パスワードを固定して ID を変えていく攻撃とに分けると、スプレーは後者に当たります。

ほかの選択肢はなぜ違うのか

• ア攻撃対象とする利用者 ID を一つ定め，…：一つの利用者 ID に狙いを定め、辞書や人名リストの単語とその組合せを順に入力するのは辞書攻撃です。ID の側を固定してパスワード候補を入れ替えていくので、同じパスワードを多数の ID にばらまく形とは逆向きです。
• イ攻撃対象とする利用者 ID を一つ定め，…：一つの利用者 ID に対して、ありうる文字の並びをすべて試していくのは総当たりによるブルートフォース攻撃です。同じ ID に大量の失敗が積み重なるので、アカウントロックにかかりやすいという点でもスプレーとは性質が違います。
• エ不正に取得したある他のサイトの利用者 I…：他のサイトから不正に得た ID とパスワードの組の一覧を使ってログインを試すのは、パスワードリスト攻撃です。組を使い回すことを狙った攻撃であり、よく使われるパスワードを多数の ID に試す手口とは材料が異なります。