問16情報セキュリティマネジメント サンプル問題
16 / 58問
サンプル問題
特定のサービスやシステムから流出した認証情報を攻撃者が用いて,認証情報を複数のサービスやシステムで使い回している利用者のアカウントへのログインを試みる攻撃はどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます

正答 1解説
ウェブのサービスなどから流出したパスワードの一覧を使って、他のサービスでログインを試みる攻撃を指す。同じ組合せを複数のところで使い回している人がいるために、一つの流出が別のサービスの不正な利用につながる。使い回しを避けることが、この攻撃に対して効く備えになる。
KEY POINT
パスワードリスト攻撃は流出した組合せを他のサービスで試す「攻撃をしのぐ手立て」の他の問題
- サンプル問題 問15PC への侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に,宛先ポートとして使用される TCP ポート番号 80 に関する記述のう…
- サンプル問題 問17攻撃者が用意したサーバ X の IP アドレスが,A 社 Web サーバの FQDN に対応する IPアドレスとして,B 社 DNS キャッシュサーバに記…
- サンプル問題 問14ボットネットにおける C&C サーバの役割として,適切なものはどれか。
- サンプル問題 問18攻撃者が,多数のオープンリゾルバに対して,“あるドメイン”の実在しないランダムなサブドメインを多数問い合わせる攻撃(ランダムサブドメイン攻撃)を仕掛け,多…
- サンプル問題 問13BEC(Business E-mail Compromise)に該当するものはどれか。
- サンプル問題 問19SEO ポイズニングの説明はどれか。
出典:情報セキュリティマネジメント試験 サンプル問題セット(独立行政法人 情報処理推進機構(IPA))
独立行政法人情報処理推進機構(IPA)が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています(利用の許諾申請は不要)。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構(IPA)が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています(利用の許諾申請は不要)。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
