情報セキュリティマネジメント 科目A・B サンプル問題 科目A 問16

✓ これが正解ア パスワードリスト攻撃

解説

流出した認証情報の使い回しを突く攻撃です。

パスワードリスト攻撃は、どこかのサービスから流出した利用者名とパスワードの組を手に入れ、それを別のサービスでそのまま試す攻撃です。同じ組合せを複数のサービスで使い回している人がいると、一つ漏れただけで他も開いてしまいます。総当たりではなく、実在する正しい組合せを使うので、少ない試行で成功しやすく、失敗回数による締め出しにも掛かりにくいのが厄介な点です。だから、使い回している利用者のアカウントへのログインを試みる攻撃がこれに当たります。

ほかの選択肢の解説

• イ ブルートフォース攻撃：ブルートフォース攻撃は、一つの利用者名に対してパスワードを片端から試す総当たりです。流出した正しい組合せを使うわけではないため、この設問には当たりません。
• ウ リバースブルートフォース攻撃：リバースブルートフォース攻撃は、パスワードを固定して利用者名のほうを次々に変えて試す手口です。こちらも流出した組合せを使い回す攻撃ではありません。
• エ レインボーテーブル攻撃：レインボーテーブル攻撃は、あらかじめ計算しておいた表を使ってハッシュ値から元のパスワードを割り出す手口です。認証情報の使い回しを突くものではありません。