2022 秋 午前II 問06

パスワードスプレー攻撃に該当するものはどれか。

解説

IPA 公式公開の過去問です。

解答例や採点講評と合わせて根拠を確認してください。

選択肢

• ア: 攻撃対象とする利用者IDを一つ定め、 辞書及び人名リストに掲載されている単語及び人名並びにそれらの組合せを順にパスワードとして入力して、 ログインを試行する。
• イ: 攻撃対象とする利用者IDを一つ定め、 パスワードを総当たりして、 ログインを
• ウ: 攻撃の時刻と攻撃元IPアドレスとを変え、 かつ、 アカウントロックを回避しながらよく用いられるパスワードを複数の利用者IDに同時に試し、 ログインを試行する。
• エ: 不正に取得したある他のサイトの利用者IDとパスワードとの組みの一覧表を用いて、 ログインを試行する。