情報セキュリティマネジメント 平成31年度 春期 午前 問16

✓ これが正解ア パスワードリスト攻撃

解説

流出した認証情報の使い回しを狙うパスワードリスト攻撃です。

特定のサービスやシステムから流出した利用者IDとパスワードの組みを攻撃者が入手し、それを別のサービスやシステムへのログインに使い回して試すのがパスワードリスト攻撃です。多くの利用者が複数のサービスで同じ認証情報を使い回している、という実態を突いた攻撃です。正しい組みをそのまま使うため、総当たりの攻撃と違って試行回数が少なく、失敗の繰り返しを見張るアカウントロックにも掛かりにくいのが厄介な点です。利用者側の基本の対策は、サービスごとに異なるパスワードを使うことです。

ほかの選択肢の解説

• イ ブルートフォース攻撃：ブルートフォース攻撃は、利用者IDを一つ決めて、パスワードを総当たりで次々に試す攻撃です。流出済みの認証情報の組みを使い回す手口とは異なります。
• ウ リバースブルートフォース攻撃：リバースブルートフォース攻撃は、パスワードを一つ固定して、利用者IDのほうを次々に変えて試す攻撃です。流出した認証情報のリストは使いません。
• エ レインボー攻撃：レインボー攻撃は、あらかじめ計算しておいた表を使って、ハッシュ値からパスワードを効率よく割り出す手法です。ログインを直接試みる攻撃ではありません。