修了試験 2018-01-28実施分 基本情報技術者試験 問45
別のサービスやシステムから流出したアカウント認証情報を用いて,アカウント認証情報を使い回している利用者のアカウントを乗っ取る攻撃はどれか。
正答1
解説
正解はア。 パスワードリスト攻撃は,他のサービスから流出したID・パスワードの組みを用いて,同じ認証情報を使い回している利用者のアカウントへの不正ログインを試みる攻撃である。まとめて解く
修了試験 2018-01-28実施分を通しで解く(80問)→
別のサービスやシステムから流出したアカウント認証情報を用いて,アカウント認証情報を使い回している利用者のアカウントを乗っ取る攻撃はどれか。
修了試験 2018-01-28実施分を通しで解く(80問)→