ITパスポート

パスワードリスト攻撃

用語解説

他のサービスやシステムから流出した利用者ID(メールアドレスなど)とパスワードの組み合わせを集めたリストを使い、別のWebサービスに対して自動的にログインを試みる攻撃手法です。