パスワードリスト攻撃とリバースブルートフォース攻撃とは？ぱすわーどりすとこうげきとりばーすぶるーとふぉーすこうげき
パスワードリスト攻撃とリバースブルートフォース攻撃とは、他サイトから流出したID・パスワードの組をそのまま試すのがパスワードリスト攻撃。パスワードを1つ固定してIDのほうを変えて試すのがリバースブルートフォース攻撃。いずれも「1アカウントあたりの失敗回数」が増えないため、ロックアウトで防ぎにくい。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
「Password123!」を固定し、会員IDを総当たりすると、規則的なIDを使うサイトでは一定割合が的中する。対策は同一IPや同一端末からの試行回数の監視、リスクベース認証、多要素認証、そして利用者へのパスワード使い回し防止の周知である。
試験での引っ掛け
「アカウントロックで防げる」はリバース型に効かない。ID側を変えるので各アカウントの失敗は1回ずつだからである。また辞書攻撃と違い、パスワードの複雑さを上げても使い回していればリスト攻撃は成立する。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。