情報セキュリティマネジメント 平成28年度春期午前問26

午前問26

パスワードリスト攻撃の手口に該当するものはどれか。
辞書にある単語をパスワードに設定している利用者がいる状況に着目して、攻撃対象とする利用者IDを定め、英語の辞書にある単語をパスワードとして、ログインを試行する。
数字4桁のパスワードだけしか設定できないWebサイトに対して、パスワードを定め、文字を組み合わせた利用者IDを総当たりに、ログインを試行する。
パスワードの総文字数の上限が小さいWebサイトに対して、攻撃対象とする利用者IDを一つ定め、文字を組み合わせたパスワードを総当たりに、ログインを試行する。
複数サイトで同ーの利用者IDとパスワードを使っている利用者がいる状況に着目して、不正に取得した他サイトの利用者IDとパスワードの一覧表を用いて、ログインを試行する。
『情報処理過去問.com』からiPhoneアプリがリリースされました!!

正解

解説

パスワードリスト攻撃とは、別のサービスやシステムから流出したID・パスワードのリストを利用してWebサイトに不正アクセスを試みる攻撃です。
スポンサーリンク







シェアする

  • このエントリーをはてなブックマークに追加

フォローする