令和4年度 ITパスポート 問95 解説

パスワードリスト攻撃は、別のWebサイトから流出するなどして入手したIDとパスワードのリストを使って、標的のWebサイトへのログインを試みる攻撃です。利用者が複数のサービスで同じIDとパスワードを使い回していると被害にあいます。

• ア：DoS攻撃は、大量の通信を送ってサービスを停止させる攻撃なので誤り。
• イ：SQLインジェクションは、入力欄に不正なSQL文を入れてデータベースを不正に操作する攻撃なので誤り。
• エ：フィッシングは、偽のWebサイトやメールに誘導して認証情報などをだまし取る手口で、入手した情報を使う攻撃そのものではないので誤り。