正答3
解説
正解は3です。
パスワードリスト攻撃の手口を問う問題です。
パスワードリスト攻撃は、利用者が複数のサイトで同じIDとパスワードを使い回すことにつけ込む攻撃です。
【選択肢別解説】
1：× 一般的な単語や人名でリストを作ってログインを試すのは、辞書攻撃です。
2：× パスワードとハッシュ値の対応表を使ってハッシュ値からパスワードを割り出すのは、レインボーテーブル攻撃です。
3：○ 他のサイトから流出したIDとパスワードの組を使って別のサイトにログインを試すのが、パスワードリスト攻撃です。
4：× 入力の様子を録画して盗み見る手口は、ショルダーハッキングの一種です。
【ポイント】
パスワードリスト攻撃への利用者側の対策は、サイトごとに異なるパスワードを使うことです。
サービス側では、多要素認証の導入が有効です。