令和4年度 ITパスポート 問95（テクノロジ）

【パスワードリスト攻撃とは】

パスワードリスト攻撃は、ほかのWebサイトから流出したり、盗み出したりしたIDとパスワードの組のリストを使って、標的とする別のWebサイトにログインを試みる攻撃です。多くの利用者が、複数のサイトで同じIDとパスワードを使い回していることを狙います。対策として、利用者はサイトごとに異なるパスワードを使い、サイト側は多要素認証などを取り入れます。

【選択肢の検討】

ア：DoS（Denial of Service、サービス妨害）攻撃は、大量のデータを送り付けるなどして、サービスを提供できなくする攻撃です。

イ：SQLインジェクションは、Webアプリケーションの入力欄に、データベースを不正に操作する命令を入力して実行させる攻撃です。

ウ：別のサイトから不正に取得した大量の認証情報を流用して、標的のサイトに侵入を試みるので、パスワードリスト攻撃です。

エ：フィッシングは、実在する企業などを装ったメールや偽のWebサイトで、IDやパスワードなどを入力させて盗み出す手口です。認証情報を盗む手口で、盗んだ情報を流用して侵入する攻撃そのものではありません。

よって、正解は選択肢ウです。