修了試験 2017-12-10実施分 基本情報技術者試験 問37

解説

正解はウ。 パスワードリスト攻撃は，あるWebサイトから流出した利用者IDとパスワードの組合せのリストを使い，同じID・パスワードを使い回している利用者を狙って他のサイトへのログインを試みる手口である。 辞書攻撃やレインボーテーブル攻撃とは異なる。