攻撃対象とは別のWebサイトから盗み出すなどによって,不正に取得した大量の認証情報を流用し,標的とするWebサイトに不正に侵入を試みるものはどれか。
- アDoS攻撃
- イSQLインジェクション
- ウパスワードリスト攻撃
- エフィッシング
正解と解説を見る
正解
ウ パスワードリスト攻撃
パスワードリスト攻撃は，他のサイトから漏えいするなどして不正に入手した大量のID・パスワードの組合せリストを用いて，別のWebサイトへのログインを試みる攻撃手法である。同じID・パスワードを複数サービスで使い回すユーザが多いことを悪用する点が特徴で，SQLインジェクションやDoS攻撃，フィッシングとは手口が異なる。