解説

パスワードリスト攻撃は、他のサイトから流出した認証情報（IDとパスワードのペア）を使って、別のサイトへの不正ログインを試みる攻撃手法です。多くのユーザーが複数のサイトで同じIDとパスワードの組み合わせを使い回している習慣があることを悪用した攻撃です。例えば、サイトAから流出した認証情報を使って、サイトB、C、Dなどへの不正ログインを試みるという形で行われます。

なぜ他の選択肢は違うのか

選択肢 ア

DoS攻撃は、サービスの妨害を目的とした攻撃で、大量のアクセスによってサーバーを過負荷にする攻撃です。認証情報の流用とは無関係です。

選択肢 イ

SQLインジェクションは、Webアプリケーションの入力フォームなどに不正なSQL文を挿入して、データベースを不正に操作する攻撃です。認証情報の流用とは異なる攻撃手法です。

選択肢 エ

フィッシングは、実在する組織を装った偽のWebサイトやメールを使って、ユーザーから直接認証情報を騙し取る攻撃です。既に流出した認証情報を使う攻撃ではありません。

解くときのポイント

セキュリティ攻撃の種類を覚える際は、「攻撃の目的」と「攻撃の手段」を明確に区別すると理解しやすくなります。パスワードリスト攻撃を防ぐには、サイトごとに異なるパスワードを使用することが重要です。