ブルートフォース攻撃とは？ぶるーとふぉーすこうげき
ブルートフォース攻撃とは、鍵やパスワードの候補を機械的にすべて試し、正解を引き当てる攻撃。手口に特別な仕掛けはなく、試行の回数と秘密の長さの勝負になる。したがって対策も、試行を止める側（ロック・間隔制限）と、試しても終わらない長さを確保する側の二方向に分かれる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
認証を破る方法のうち最も原始的なものは、当たるまで試すことである。計算資源が安くなるほど、この単純な方法の現実味が上がってきた。そのため防御の重心は「破られない秘密」から「試行を許さない運用」へ移った。監査でも、方針文書の文面より、ロックの設定値と失敗ログの監視が実際に効いているかが問われる。
具体例
監査人は Active Directory のアカウントポリシーの設定画面を取得し、ロックのしきい値と解除の条件が規程どおりかを確かめる。あわせて認証失敗ログを期間で集計し、同一利用者の連続失敗や深夜帯の急増が検知され、対応の記録に残っているかを追う。
試験での引っ掛け
総当たりであることが定義で、単語集を使う辞書攻撃や、流出済みの組合せを試すパスワードリスト攻撃は別物。パスワードを固定してIDを変えるリバースブルートフォースにはアカウントロックが効かないため、対策の有無を分けて確認する必要がある。
関連用語
出た過去問
出典：平成29年度 春期 システム監査技術者試験 午前Ⅱ 問20（IPA）
ブルートフォース攻撃に該当するものはどれか。
正解：可能性がある文字のあらゆる組合せをパスワードとしてログインを試みる。
要点：ブルートフォース攻撃は総当たりでパスワードを割り出す手法
ブルートフォース攻撃は、考えられる文字の組合せを片端から試してパスワードを割り出す総当たり攻撃である。技術的な巧妙さはないが、パスワードが短く単純だと現実的な時間で破られる。対策としてはパスワードの長さと複雑さの確保、試行回数の制限やアカウントロックが有効である。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。