問95

パスワードリスト攻撃とは、他のサービスから漏洩したID・パスワードの一覧（リスト）を使い、別のサービスへのログインを試みる攻撃手法です。多くのユーザーが複数のサービスで同じパスワードを使い回していることを悪用します。対策としては、サービスごとに異なるパスワードを設定することや、多要素認証の導入が有効です。