ブルートフォース攻撃と辞書攻撃とは
パスワードを機械的に試して破る攻撃。総当たり、辞書、他サイトから漏れた組合せの使い回しなど、手口が分かれます。
解説
ブルートフォース（総当たり）攻撃は、すべての文字の組合せを順に試します。辞書攻撃は、よく使われる単語や名前の候補を集めた辞書の語を試します。パスワードリスト攻撃は、他のサービスから漏れたIDとパスワードの組合せを別のサービスで試す攻撃で、同じパスワードを使い回していると破られます。対策には、パスワードの長さと複雑さの確保、使い回しの禁止、一定回数失敗したらアカウントを一時ロックする、多要素認証の導入などがあります。
試験での出方
攻撃名と手口の対応、有効な対策が問われます。
あわせて読みたい用語
この用語が解説に出てくる問題
- 令和元年度 秋期 問37WPA3はどれか。
- 平成31年度 春期 問37パスワードリスト攻撃の手口に該当するものはどれか。
- 平成30年度 秋期 問37AES-256で暗号化されていることが分かっている暗号文が与えられているとき，ブルートフォース攻撃で鍵と解読した平文を…
- 平成29年度 春期 問38共通鍵暗号の鍵を見つけ出そうとする，ブルートフォース攻撃に該当するものはどれか。
- 平成28年度 秋期 問44別のサービスやシステムから流出したアカウント認証情報を用いて，アカウント認証情報を使い回している利用者のアカウントを乗…
この用語がよく出る分野：セキュリティの要点と過去問一覧