令和4年度 ITパスポート試験 問95

解説

正解は『ウ』。 パスワードリスト攻撃（クレデンシャルスタッフィング）は、他のサービスから不正に入手した大量のID・パスワードの組み合わせを標的サイトに一斉に試みる攻撃です。 DoS攻撃はサービス妨害、SQLインジェクションはデータベースへの不正操作、フィッシングは偽サイトへの誘導による情報詐取です。