修了試験 2020-07-26実施分 基本情報技術者試験 問38

解説

正解はウ。 パスワードリスト攻撃は，あるWebサイトから流出した利用者IDとパスワードの組の一覧を使って，別のWebサイトへのログインを試行する攻撃である。 利用者が複数サイトで同じパスワードを使い回している場合に成立する。