解説

パスワードリスト攻撃は，他のサービスから漏えいしたID・パスワードの組（リスト）を用いて，同じ認証情報を使い回している利用者のアカウントへのログインを試みる攻撃です。設問の『流出した認証情報を用いて，複数のサービスで使い回している利用者のアカウントへのログインを試みる』はまさにこの説明で，正解はaです。利用者が複数サイトで同じパスワードを使い回していると，1か所の漏えいが他サイトの不正ログインに連鎖するため，被害が拡大します。対策はパスワードの使い回しをやめること，多要素認証の導入などです。選択肢bのブルートフォース攻撃は全パターン総当たり，cのリバースブルートフォースは固定パスワードでID側を変える攻撃，dのレインボー攻撃はハッシュ値から元のパスワードを高速に逆引きする手法で，いずれも『漏えいリストの使い回しを突く』本攻撃とは異なります。

なぜ他の選択肢は違うのか

選択肢 イ

ブルートフォース攻撃は，特定アカウントに対して考えられるパスワードを総当たりで試す攻撃です。漏えいした認証情報リストを利用する点が本問の攻撃とは異なります。

選択肢 ウ

リバースブルートフォース攻撃は，パスワードを固定して多数のIDを試す攻撃です。流出した既知のID・パスワードの組を使い回す攻撃ではありません。

選択肢 エ

レインボー攻撃は，事前計算したハッシュ値の表（レインボーテーブル）を用いてハッシュから元のパスワードを高速に求める手法です。漏えいリストの使い回しを突く攻撃ではありません。

解くときのポイント

パスワードリスト攻撃＝他サイトで漏えいしたID/PWの使い回しを突く攻撃。対策は使い回しの排除と多要素認証。総当たり系（ブルートフォース）と区別。