パスワードリスト攻撃とは？ぱすわーどりすとこうげき
パスワードリスト攻撃とは、他サービスから流出したID・パスワードの組をそのまま別サービスへ試行し、使い回している利用者のアカウントへ侵入する攻撃。1アカウントあたりの試行が1〜数回で済むため、アカウントロックや試行回数のしきい値による検知をすり抜けやすい。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →具体例
数万件のリストを、送信元IPアドレスを分散させながら1アカウント1回ずつ試すと、ログ上は「ログイン失敗が少し増えた」程度にしか見えない。検知にはアカウント単位ではなく、単位時間あたりの失敗率や成功したIDの地理的分散といった全体傾向の監視が要る。
試験での引っ掛け
総当たり攻撃と同一視して「複雑なパスワードを強制すれば防げる」と答えると誤り。既に正しいパスワードを持たれているため、強度は関係しない。効く対策は多要素認証と使い回しの検出であり、ロックアウトは効果が薄い。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。