資格部

資格・検定の試験情報、対策方法、問題解説などをご紹介

SG 平成28年度秋期 問26

 

 パスワードリスト攻撃に該当するものはどれか。

  1. 一般的な単語や人名からパスワードのリストを作成し,インターネットバンキングへのログインを試行する。
  2. 想定され得るパスワードとそのハッシュ値との対のリストを用いて,入手したハッシュ値からパスワードを効率的に解析する。
  3. どこかのWebサイトから流出した利用者IDとパスワードのリストを用いて,他のWebサイトに対してログインを試行する。
  4. ピクチャパスワードの入力を録画してリスト化しておき,それを利用することでタブレット端末へのログインを試行する。

解答・解説

解答

 ウ

解説

  1. 一般的な単語や人名からパスワードのリストを作成し,インターネットバンキングへのログインを試行する。
    辞書攻撃に該当します。

  2. 想定され得るパスワードとそのハッシュ値との対のリストを用いて,入手したハッシュ値からパスワードを効率的に解析する。
    レインボーテーブル攻撃に該当します。

  3. どこかのWebサイトから流出した利用者IDとパスワードのリストを用いて,他のWebサイトに対してログインを試行する。
    正しいです。
    パスワードリスト攻撃に該当します。

  4. ピクチャパスワードの入力を録画してリスト化しておき,それを利用することでタブレット端末へのログインを試行する。
    ピクチャパスワードは、ジェスチャーなどで認証するものため、文字列を対象とするパスワード攻撃ではありません。

参考情報

分野・分類
分野 テクノロジ系
大分類 技術分野
中分類 セキュリティ
小分類 情報セキュリティ
出題歴
  • SG 平成28年度秋期 問26

前問 一覧 次問