ブルートフォース攻撃とは?ぶるーとふぉーすこうげき
ブルートフォース攻撃とは、ある1つのIDに対して、考えられるパスワードの組み合わせを片っ端からすべて試してログインを試みる攻撃手法。
最終更新:2026-10-10
この語が出る過去問を解く →背景
パスワード認証は、正しい文字列を知っているかどうかだけで本人と判断する。攻撃側がプログラムで試行を繰り返せる限り、総数を超える回数を試せばいつか当たってしまう。組合せの数は文字種と桁数で決まるので、守る側は、その数を増やして試し切る時間を現実的でない長さにしようとした。
具体例
「password1」「password2」のように、機械的に文字の組み合わせを総当たりで試行し続けてログインを突破しようとする。
試験での引っ掛け
1つのIDに対して大量の試行を繰り返すため、一定回数の失敗でアカウントを一時ロックする仕組みが有効な対策となる。標的のIDを固定する点が、パスワードを1つに固定してIDのほうを次々に変えて試すリバースブルートフォース攻撃と対照的。
関連用語
出た過去問
出典・参考
公式シラバスの3 技術要素 > 1. 情報セキュリティ > (7) 攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。