IPセキュリティ · 情報セキュリティ

パスワードリスト攻撃

Credential Stuffing

ぱすわーどりすとこうげき

他のサービスから流出したIDとパスワードの組み合わせを使い、別のサービスへの不正ログインを試みる攻撃手法。パスワードの使い回しを悪用する。

共有:

他の資格での定義

他のサービスから流出したID・パスワードのリストを使って、別のサービスへの不正ログインを試みる攻撃。複数のサービスで同じパスワードを使い回している利用者が被害に遭いやすい。

どこかで漏えいしたIDとパスワードの組を、別のサービスでそのまま試す攻撃。同じパスワードを使い回している利用者が突破される。サービスごとに異なるパスワードを使うことが対策となる。

他のサイトから流出したIDとパスワードの組をそのまま別のサイトで試す攻撃。クレデンシャルスタッフィングとも呼ばれ、パスワードの使い回しが被害の前提となるため、サイトごとに異なるパスワードや多要素認証が対策となる。

他のサービスから漏えいしたIDとパスワードの組をそのまま別のサービスで試行する攻撃。クレデンシャルスタッフィングとも呼ばれ、パスワードの使い回しが被害を拡大させる。多要素認証やリスクベース認証が有効な対策。

他のサービスから流出したIDとパスワードの組合せのリストを使い、別のサービスへ自動的にログインを試みる攻撃。パスワードの使い回しを狙うもので、パスワードリスト攻撃とも呼ばれ、多要素認証や、短時間の大量のログイン試行の検知で対策する。

Past Exams

過去問で 18 回出題（ITパスポート試験 4・情報処理安全確保支援士試験 4・情報セキュリティマネジメント試験 3・ネットワークスペシャリスト試験 3・基本情報技術者試験 2・応用情報技術者試験 2）。うち 3 回は用語そのものを問う問題です。

残り 8 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。