IPA公式正解：ウ 攻撃の時刻と攻撃元IPアドレスとを変え，かつ，アカウントロックを回避しながらよく用いられるパスワードを複数の利用者IDに同時に試し，ログインを試行する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。パスワードスプレー攻撃は、アカウントロックを回避するためによく用いられる少数のパスワードを複数の利用者IDに対して時間をずらしながら低頻度で総当たり的に試行する攻撃手法です。
【詳細解説】■ 本問の核心・解法のポイント
近年増加している多様なパスワード攻撃手法（ブルートフォース、辞書攻撃、パスワードリスト攻撃、パスワードスプレー攻撃など）の定義の識別が問われています。
・各選択肢の徹底解説：
・ア：辞書攻撃（Dictionary Attack）の説明です。1つの利用者IDに対し、辞書や人名リストの単語を順に試行します。
・イ：ブルートフォース攻撃（総当たり攻撃）の説明です。1つの利用者IDに対し、可能性のあるすべての組み合わせを総当たりで試行します。
・ウ：【選択肢ウ★】 パスワードスプレー攻撃（Password Spraying）の説明です。アカウントロック機能の閾値にひかからないよう、攻撃の時刻やIPアドレスを変え、「Password123」などのよく使われる少数のパスワードを多数の利用者IDに対して同時に（あるいは分散して）低頻度で試行します。記述は適切です。
・エ：パスワードリスト攻撃（Credential Stuffing）の説明です。他サイトから流出したIDとパスワードのリストを用いて、別サイトへの不正ログインを試みます。
よって正解はウです。
