攻撃手法・脅威
情報セキュリティマネジメント試験｜よく使われる少数のパスワードを、多数のアカウントに広く試してロックアウトを避ける攻撃はどれか
よく使われる少数のパスワードを、多数のアカウントに広く試してロックアウトを避ける攻撃はどれか。
ア流出済みのIDとパスワードの組を別のサービスでも使い回しを狙って試し不正に侵入する手口である。
イ特定の一つのIDに対し膨大な組合せのパスワードを連続して総当たりで試行し続ける手口である。
ウ利用者の肩越しに表示画面をのぞき見て入力中の情報を盗み取ってしまう手口である。
エ少数の頻出パスワードを多数の利用者IDへ広く試しアカウントロックを回避して侵入する。
正解
エ．少数の頻出パスワードを多数の利用者IDへ広く試しアカウントロックを回避して侵入する。
パスワードスプレー攻撃は、ありがちなパスワードを一つ選び多数のアカウントに対して広く浅く試す手法で、一つのIDへの試行回数を抑えることでアカウントロックや検知を回避しながら侵入を狙う攻撃である。
?選択肢ごとの解説
ア ×パスワードリスト攻撃の説明で、流出した組合せの使い回しが本質であり広く試す点と異なる。
イ ×ブルートフォース攻撃の説明で、単一IDへの総当たりであり多数IDへ広げる点が逆である。
ウ ×ショルダーハッキングの説明で、のぞき見が手口でありパスワード試行とは無関係である。
エ ○パスワードスプレー攻撃は、ありがちなパスワードを一つ選び多数のアカウントに対して広く浅く試す手法で、一つのIDへの試行回数を抑えることでアカウントロックや検知を回避しながら侵入を狙う攻撃である。
攻撃手法・脅威の他の問題
標的を直接狙わず、取引先や利用ソフトの提供元を経由して侵入する攻撃はどれか有名サイトの綴り間違いに似たドメインを取得し、誤入力した利用者を誘い込む手口はどれか宅配の不在通知などを装ったSMSで偽サイトへ誘導し情報を盗む手口はどれか電話で公的機関や金融機関の職員を装い、口頭で暗証番号などを聞き出す手口はどれか実際に攻撃者の手口を模して対象システムへ侵入を試み、防御の有効性を検証する活動はどれか利用者の同意なく広告を強制的に表示し、時に閲覧履歴を収集して広告配信に悪用するソフトウェアはどれか通信の交渉に介入し、安全性の低い旧式の暗号方式へ強制的に切り替えさせて解読を狙う攻撃はどれかよく使われる単語やパスワードを集めた一覧を順に試し、利用者のパスワードを言い当てる攻撃はどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w2-0008