パスワードリスト攻撃に該当するものはどれか。

解説　本サイト独自（IPA公表のものではありません）

ウ　パスワードリスト攻撃とは，あるWebサイトから流出した利用者IDとパスワードの組をリストとして用い，同じ情報を使い回している利用者を狙って別のWebサイトへのログインを試す攻撃である。

• ア　一般的な単語や人名をパスワード候補として順に試す攻撃の説明であり，流出した利用者IDとパスワードの組を使う攻撃ではない。
• イ　パスワード候補とハッシュ値の対応表から元のパスワードを解析する方法であり，他のWebサイトへのログインを試す攻撃ではない。
• エ　記録したピクチャパスワードの入力を再利用する方法であり，流出した利用者IDとパスワードの組を別のサイトで試す攻撃ではない。