ITパスポート ラボ

正解: ウ

• ア: これは、大量の要求でサービスを妨害する攻撃です。
• イ: これは、データベースに不正な命令を送り込む攻撃です。
• ウ: 盗んだ認証情報を流用して侵入を試みる攻撃なので、正しい答えです。
• エ: これは、偽のサイトに誘導して情報を盗む手法です。

ポイント

別のサイトから盗み出した ID とパスワードの一覧（リスト）を使って、標的のサイトにログインを試みる攻撃が パスワードリスト攻撃です。パスワードの使い回しが狙われます。

• DoS 攻撃: 大量の要求でサービスを止めます。
• SQL インジェクション: データベースに不正な命令を入れます。
• フィッシング: 偽サイトで情報を盗みます。