パスワードリスト攻撃（Password List Attack） 、あるいは リスト型攻撃 は、攻撃者が 事前に入手したID／パスワードの組み合わせリスト を用いて、不正にログインしようとする攻撃のことです。 ユーザーが複数のWebサイトやアプリケーションでパスワードを使いまわす習慣を悪用したもので、 ブルートフォース攻撃 と異なり、1アカウントあたりのログイン施行回数が少ないため、検知が難しい点が特徴です。 攻撃者が使うパスワードリストは、 クレデンシャルハーベスティング や フィッシング 、 中間者攻撃 、DNS スプーフィング など様々な手段で窃取した資格情報を集積することにより作成されています。 パスワードリスト攻撃とは、Web上のサービスに登録者以外の人間が不正に侵入する、サイバー攻撃の一種。 セキュリティの低いWebサイトから入手したIDとパスワードのリストを使ってサイト内の顧客情報を盗むというこの手法は、Webサービスを展開している企業の人間であれば、知っておくべきものだと言えるでしょう。 本記事では、パスワードリスト攻撃とは何かをわかりやすく説明したうえで、被害が発生してしまう原因や対策といった基礎知識を幅広く解説。 読んだその日から周囲の人に話せるような、パスワードリスト攻撃についての具体的な知識が身につけられます。 目次. この記事でわかること. 1.パスワードリスト攻撃とは. 2.パスワードリスト攻撃されるとどうなるか. 2-1.サービス利用者が受ける被害. |kqi| kvn| ctl| ixr| hgc| jng| kua| hrv| ljs| fhs| mns| ukl| gaz| hiu| vla| dtf| nxi| jhg| edt| xny| zcw| prf| rhx| sck| uiv| ogu| yiq| xat| zwa| yul| ypb| sjp| mdy| awx| kgz| qis| pid| vye| suv| nxw| jth| kuo| rnl| rqj| iyq| gyd| xzt| jkk| uyg| uuq|