パスワードリスト攻撃とブルートフォース攻撃の違いに関する記述として、最も適切なものはどれか。

なぜ イ は間違いか

ブルートフォース攻撃は辞書ファイルを使わず、全文字列を総当たりで試す。辞書の単語を試す攻撃は「辞書攻撃（dictionary attack）」と呼ばれる別の手法。試行回数はブルートフォースの方が圧倒的に多い。

なぜ ウ は間違いか

1つのアカウントに大量パスワードを試し続けるのはブルートフォース攻撃の特徴。パスワードリスト攻撃は「ID＋パスワード」のペアが既知なので、各アカウントへの試行回数は少ない（1〜数回）。

なぜ エ は間違いか

アカウントロックはブルートフォース攻撃に有効だが、パスワードリスト攻撃にも一定の効果がある。リスト攻撃も各アカウントへの試行が増えるとロックされる。「全く効果がない」は誤り。