正答3
解説
正解は3です。
別のWebサイトから盗み出したIDとパスワードの組を大量に使い、標的のWebサイトに不正ログインを試みる攻撃を問う問題です。
複数のWebサイトで同じIDとパスワードを使い回している利用者が狙われます。
【選択肢別解説】
1：× DoS（Denial of Service）攻撃は、大量のデータや要求を送りつけてサーバを過負荷にし、サービスを妨害する攻撃です。
認証情報を使った侵入ではありません。
2：× SQLインジェクションは、入力欄に不正なSQL文を入力してデータベースを不正に操作する攻撃です。
盗んだ認証情報を流用する攻撃ではありません。
3：○ パスワードリスト攻撃は、他のサイトから流出したIDとパスワードのリストを使い、標的のサイトにログインを試みる攻撃です。
問題文と一致します。
4：× フィッシングは、本物そっくりの偽サイトや偽メールで利用者をだまし、IDやパスワードを入力させて盗む手口です。
認証情報を盗む段階の手口であり、流用して侵入を試みる攻撃とは異なります。
【ポイント】
パスワードリスト攻撃への最も有効な対策は、サービスごとに異なるパスワードを使い、使い回しをしないことです。