令和4年度 ITパスポート試験 公開問題 問95

問題文の「攻撃対象とは別のWebサイトから盗み出すなどによって，不正に取得した大量の認証情報を流用し，標的とするWebサイトに不正に侵入を試みる」という説明は、パスワードリスト攻撃に該当します。利用者が複数のWebサイトで同じIDやパスワードを使い回す傾向を悪用した攻撃手法です。

各選択肢の解説

• ア DoS攻撃: サーバやネットワークに対して大量のデータを送りつけるなどして過負荷状態にし、正常なサービス提供を妨害する攻撃です。
• イ SQLインジェクション: Webアプリケーションの入力データとしてSQL文の断片を紛れ込ませ、データベースを不正に操作したり情報を窃取したりする攻撃です。
• ウ パスワードリスト攻撃: 本問の正解です。他のサイトから流出・漏えいしたIDとパスワードのリストを用いて、標的のサイトへの不正ログインを試みます。
• エ フィッシング: 実在する企業やサービスなどを装った偽のメールやWebサイト（フィッシングサイト）を使い、ユーザを騙してクレジットカード情報やID・パスワードなどの個人情報を入力させて盗み出す手口です。