ブルートフォース攻撃と辞書攻撃とは
パスワードを機械的に試して破る攻撃。総当たり、辞書、他サイトから漏れた組合せの使い回しなど、手口が分かれます。
解説
ブルートフォース（総当たり）攻撃は、すべての文字の組合せを順に試します。辞書攻撃は、よく使われる単語や名前の候補を集めた辞書の語を試します。パスワードリスト攻撃は、他のサービスから漏れたIDとパスワードの組合せを別のサービスで試す攻撃で、同じパスワードを使い回していると破られます。対策には、パスワードの長さと複雑さの確保、使い回しの禁止、一定回数失敗したらアカウントを一時ロックする、多要素認証の導入などがあります。
試験での出方
攻撃名と手口の対応、有効な対策が問われます。
あわせて読みたい用語
この用語が解説に出てくる問題
- 令和8年度 問96機密情報の取得などを目的として，特定の組織や個人に対して，複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行う…
- 令和7年度 問70情報セキュリティにおける脅威のうち，脆弱性を是正するセキュリティパッチをソフトウェアに適用することが最も有効な対策にな…
- 令和7年度 問73Web サービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Web サービスが利用しているソフト…
- 令和7年度 問92従業員が使用する PC がランサムウェアに感染した場合の損害を軽減する対策例として，適切なものはどれか。
- 令和5年度 問57IoT デバイスにおけるセキュリティ対策のうち，耐タンパ性をもたせる対策として，適切なものはどれか。
この用語がよく出る分野：セキュリティの要点と過去問一覧