平成29年度 春期 ITパスポート試験 問95

解説

正解は『イ』。 パスワードリスト攻撃は、あるサイトで漏えいしたIDとパスワードを他サイトにそのまま使う攻撃であり、複数サイトで同じIDと同じパスワードを使い回していると被害が拡大する。 問題の原因は「使い回し（同じIDと同じパスワードの設定）」にある。 暗号化なし・文字種類の少なさ・短さはそれぞれ別の攻撃（盗聴・総当たり）への脆弱性。