テクノロジ系 / セキュリティ
パスワードリスト攻撃（クレデンシャルスタッフィング）
パスワードリスト攻撃は、流出したID・パスワードの組合せを別サービスで試す攻撃です。
別名・関連表記：クレデンシャルスタッフィング、パスワードリスト攻撃
もう少し詳しく
利用者が複数サービスで同じIDとパスワードを使い回していることを狙います。攻撃者は過去に漏えいした認証情報リストを使い、別のWebサービスへ自動的にログインを試行します。クロスサイトスクリプティングはWebページ上で不正スクリプトを実行させる攻撃であり、この攻撃とは原因も対策も異なります。
試験での見方
他社サービスから漏れたメールアドレスとパスワードのリストを使い、ECサイトへのログインを大量に試すケースです。
「流出済みID・パスワード」「使い回し」「別サイトでログイン試行」が出たらパスワードリスト攻撃です。XSSはスクリプト注入なので分けて判断します。