パスワードクラックとは？ぱすわーどくらっく
パスワードクラックとは、他人のパスワードを不正に割り出そうとする攻撃の総称。辞書攻撃は辞書に載る単語やよく使われる文字列を順に試す方法、総当たり攻撃（ブルートフォース攻撃）は考えうる文字の組み合わせをすべて機械的に試す方法で、短く単純なものほど早く破られる。
最終更新：2026-10-10
ITパスポートを最短で暗記・合格する →背景
パスワードは「本人しか知らない」ことだけを頼りにした本人確認なので、推測されるか試し尽くされれば破れてしまう。計算機が速くなるほど単位時間あたりの試行回数は増えるため、桁数と文字種を増やして組み合わせの数を跳ね上げるか、試行そのものを止める仕組みで守るしかない。ITパスポートでは攻撃手法と対策の対応づけが問われる。
具体例
4桁の数字だけの暗証番号は1万通りしかなく、機械なら瞬時に試し終わる。キャッシュカードが3回間違えると使えなくなるのは、この試行を途中で断ち切るためで、業務システムのログイン画面に設けるアカウントロックも同じ考え方に立つ。
試験での引っ掛け
辞書攻撃と総当たり攻撃の区別は、試す候補が意味のある語か全組み合わせか。どこかで漏れたIDとパスワードの組を別サイトで試すパスワードリスト攻撃はこれらとは別物で、使い回しをやめることが対策になる。文字種さえ増やせば長さは短くてよい、とする記述も誤り。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。