ITパスポート｜情報セキュリティ対策 問21

解説

パスワードリスト攻撃は、あるサイトから漏れた ID とパスワードの組合せを、ほかのサイトで試す攻撃です。複数のサイトで同じ ID とパスワードを使い回していると、被害に遭います。

• ア 暗号化されない通信は盗聴の問題で、パスワードリスト攻撃の原因ではありません。
• イ 正解。複数のサイトで、同じ ID と同じパスワードを使い回していたことが問題です。
• ウ 文字の種類が少ないことは、総当たり攻撃などで問題になります。
• エ 短いことは、総当たり攻撃などで問題になります。