Ricardo has discovered the username for an application in his target’s environment. As he has a limited amount of time, he decides to attempt to use a list of common passwords he found on the Internet. He compiles them into a list and then feeds that list as an argument into his password-cracking application. What type of attack is Ricardo performing?

Đáp án đúng: "Dictionary". Dictionary attack (tấn công từ điển) thử lần lượt các mật khẩu lấy từ một danh sách soạn sẵn, thường là mật khẩu phổ biến hay đã bị lộ, cho một tài khoản đã biết; Ricardo biết username và đưa danh sách mật khẩu thông dụng vào công cụ bẻ khoá đúng là cách này. "Password spraying" sai vì rải mật khẩu là thử một vài mật khẩu phổ biến trên rất nhiều tài khoản để tránh bị khoá, còn ở đây chỉ có một username. "Known plaintext" sai vì tấn công bản rõ đã biết là kỹ thuật thám mã dùng cặp bản rõ và bản mã để suy ra khoá, không phải đoán mật khẩu đăng nhập. "Brute force" sai vì vét cạn thử mọi tổ hợp ký tự có thể, không giới hạn trong một danh sách từ. Phòng thủ là cấm mật khẩu phổ biến, khoá tạm sau nhiều lần sai và bật xác thực đa yếu tố.