ITパスポート 平成29年春期 問95
あるWebサイトからIDとパスワードが漏えいし，そのWebサイトの利用者が別のWebサイトで，パスワードリスト攻撃の被害に遭ってしまった。このとき，Webサイトで使用していたIDとパスワードに関する問題点と思われる記述はどれか。
正解と解説を見る
正解：イ
パスワードリスト攻撃は、別の場所で漏れたIDとパスワードの組をそのまま試します。同じ組合せを複数サイトで使っていると、一件の漏えいが他サイトの被害に広がります。
パスワードが長く複雑でも、正しい値が漏れていて同じものを使えば防げません。通信の暗号化も大切ですが、本問はサイトをまたいだ認証情報の使い回しが直接の原因です。