ITパスポート 令和4年度 問95

パスワードリスト攻撃は他所から得たID・パスワードの組を別サービスで試す攻撃です。同じ認証情報の使い回しを狙います。

総当たりのように組合せを生成するのでなく、漏れた既知の組を再利用します。フィッシングはその認証情報をだまして集める手段であり、ここで問うログイン試行とは別です。