ITパスポート試験テクノロジ系令和4年度｜第41問過去問解説「パスワードリスト攻撃」

※本情報は解説作成時点のもので、閲覧時点では法改正等により情報が変更になっている場合がございます。あらかじめご理解いただければ幸いです。

正解は「C.パスワードリスト攻撃」です。
パスワードリスト攻撃とは、攻撃対象とは別のサイトから流出・盗み出した大量の認証情報（ID・パスワード）を使い、標的のWebサイトに不正に侵入を試みる攻撃手法です。

この記事では、ITパスポート試験（令和4年度）で出題された過去問の第41問「パスワードリスト攻撃」について、試験対策の観点からわかりやすく解説します。

Contents

パスワードリスト攻撃とは

パスワードリスト攻撃＝流出認証情報を使った不正ログイン

攻撃者は過去に流出したID・パスワードのリストを入手し、それを使って複数のWebサイトやサービスで不正ログインを試みます。同じパスワードを使い回すユーザーが狙われやすく、大規模な被害につながる可能性があります。

パスワードリスト攻撃は、取得済みの認証情報を「流用」して不正ログインする点が特徴です。

この問題では、攻撃手法の種類と特徴を正しく理解しているかが問われています。
「大量の認証情報を流用して侵入する攻撃」がパスワードリスト攻撃であることを押さえましょう。

補足
ユーザーはサービスごとに異なるパスワードを設定することで被害を防ぎやすくなります。

テクノロジ系では、代表的なサイバー攻撃の特徴や手法を問う問題が出題されます。
攻撃の目的や手口を区別できることが重要です。