正答3
解説
正解は3です。
パスワードを狙う攻撃の手口を区別する問題です。
パスワードリスト攻撃は、利用者が複数のサイトで同じIDとパスワードを使い回していることを悪用する攻撃です。
【選択肢別解説】
1：× 辞書にある単語やその組合せをパスワードとして試すのは、辞書攻撃です。
特定のIDに対してログインを試行します。
2：× 一つのIDに対して、文字の組合せをすべて試すのは、総当たり（ブルートフォース）攻撃です。
3：○ 他のサイトから不正に入手したIDとパスワードの一覧を使い、別のサイトへのログインを試みるのがパスワードリスト攻撃です。
使い回しをしている利用者が被害に遭います。
4：× よく使われるパスワードを一つに固定し、IDを総当たりで変えて試すのは、逆総当たり（リバースブルートフォース）攻撃です。
【ポイント】
パスワードリスト攻撃への最大の対策は、サイトごとに異なるパスワードを使うことです。
逆総当たり攻撃は、IDごとの試行回数が少ないため、アカウントロックで防ぎにくいのが特徴です。