あるWebサービスで、十分に長く複雑なパスワードを設定していた複数の利用者が、 正しいIDとパスワードでログインされる不正アクセスを受けた。ログイン失敗の記録は ほとんど残っていない。被害者は別のサービスでも同じIDとパスワードを使っていた。 考えられる攻撃はどれか。

正解：ア

1. ア他のサービスから流出したIDとパスワードの組を、そのまま別のサービスで試す攻撃。

   正解。パスワードリスト攻撃です。正しい組をあらかじめ持っているので少ない試行で 成功し、失敗の記録がほとんど残りません。使い回しがあると成立します。

2. イ考えられる文字の組み合わせを片端から順に入力し、合うまで試し続ける攻撃。

   誤り。総当たり攻撃（ブルートフォース攻撃）です。膨大な失敗が記録に残るはずで、 失敗がほとんどない今回の状況と合いません。複雑なパスワードほど時間もかかります。

3. ウ辞書にある単語や人名をパスワードとして順に試し、当たりを探す攻撃。

   誤り。辞書攻撃です。総当たりの効率を上げた手法で、単純な語を使っている人を 狙います。複雑なパスワードが破られた今回の状況には当てはまりません。

4. エログイン後に発行される利用者の識別情報を横取りし、本人になりすます攻撃。

   誤り。セッションハイジャックです。ログイン後の状態を乗っ取るもので、IDと パスワードを入力してログインした記録が残る今回とは、残り方が異なります。