資格部

資格・検定の試験情報、対策方法、問題解説などをご紹介

IP 令和4年度 問95

 

 攻撃対象とは別のWebサイトから盗み出すなどによって,不正に取得した大量の認証情報を流用し,標的とするWebサイトに不正に侵入を試みるものはどれか。

  1. DoS攻撃
  2. SQLインジェクション
  3. パスワードリスト攻撃
  4. フィッシング

解答・解説

解答

 ウ

解説

  1. DoS攻撃
    DoS攻撃は、大量のアクセスやデータを送りつけて、サービスの正常な動作を妨害する攻撃です。

  2. SQLインジェクション
    SQLインジェクションは、アプリケーションが想定しないSQL文を実行させることにより、データベースを不正に操作する攻撃です。

  3. パスワードリスト攻撃
    正しいです。
    パスワードリスト攻撃の説明です。

  4. フィッシング
    フィッシングは、実在する企業や組織になりすまして、個人情報を詐取する攻撃です。

参考情報

分野・分類
分野 テクノロジ系
大分類 技術要素
中分類 セキュリティ
小分類 情報セキュリティ
テキスト

前問 一覧 次問