攻撃対象とは別のWebサイトから盗み出すなどによって，不正に取得した大量の認証情報を流用し，標的とするWebサイトに不正に侵入を試みるものはどれか。

なぜ違う: DoS攻撃はサービスを停止させる攻撃で，認証情報の流用ではない。

なぜ違う: SQLインジェクションは不正なSQL文を注入する攻撃であり，認証情報の使い回しではない。

なぜ違う: フィッシングは偽サイト等で利用者本人から情報をだまし取る攻撃である。

要点: 流出した認証情報を使い回す攻撃はパスワードリスト攻撃。

パスワードリスト攻撃は，他サイトから流出した利用者IDとパスワードのリストを別のサイトのログインに使い回し，不正侵入を試みる攻撃である。

App Store

ITパスポートの学習アプリ（ITパストレ）