令和4年度 秋期 情報処理安全確保支援士試験 午前II 問6

パスワードスプレー攻撃 は、特定のアカウントに対して連続して間違ったパスワードを入力することでアカウントがロックされるのを防ぐため、広く一般的に使われる少数のパスワード（例：「password」「123456」など）を、多数の利用者ID に対して少しずつ時間を空けたり送信元IPアドレスを変えたりしながら試行する攻撃手法です。

各選択肢の解説

• ア: 誤り。攻撃対象のIDを一つ定め、辞書や人名などのリストを用いてパスワードを推測する手法は 辞書攻撃 に該当します。

• イ: 誤り。攻撃対象のIDを一つ定め、考えられるすべてのパスワードの組み合わせを試す手法は ブルートフォース攻撃（総当たり攻撃） に該当します。

• ウ: 正しい。アカウントロックを回避しながら、よく用いられるパスワードを複数の利用者IDに対して試行する手法であり、パスワードスプレー攻撃 の適切な説明です。

• エ: 誤り。不正に取得した他サイトの利用者IDとパスワードのリストを用いてログインを試みる手法は パスワードリスト攻撃 に該当します。