2016年秋 科目A
セキュリティの過去問

パスワードリスト攻撃は，他サービスから流出したID・パスワードのリストを使って，パスワードを使い回している利用者のアカウントへの不正ログインを試みる攻撃である。対策はパスワードの使い回し禁止・多要素認証導入。ブルートフォースは総当り，リバースブルートフォースはパスワード固定でIDを変えて試行，レインボー攻撃はハッシュテーブルを使った解析手法である。