アカウントロックとは？あかうんとろっく
アカウントロックとは、ログインの失敗が決められた回数を超えたら、そのアカウントを一定時間または管理者が解除するまで使えなくする仕組み。総当たりでパスワードを試す攻撃を成立させにくくする対策として問われる。
最終更新：2026-10-07
この語が出る過去問を解く →具体例
業務システムで5回連続して失敗したら30分間ロックする設定にする。ロックされた社員は所属長の確認を経て情報システム部門へ解除を依頼し、依頼と解除の記録を残す。多発する場合は攻撃の兆候として調査する。
試験での引っ掛け
攻撃者がわざと他人のIDで失敗を繰り返し、正規利用者を締め出す嫌がらせに悪用されることがある。またパスワードを固定して多数のIDを試す手口には効きにくい。回数制限だけでなく多要素認証との併用が求められる。
関連用語
出た過去問
出典：平成30年度 秋期 高度試験 午前Ⅰ 問14（IPA）解説で登場
ブルートフォース攻撃に該当するものはどれか。
正解：使用可能な文字のあらゆる組合せをそれぞれパスワードとして、繰り返しログインを試みる。
要点：ブルートフォース攻撃は文字の組合せの総当たり
ブルートフォース攻撃（総当たり攻撃）は、パスワードとして考えられる文字の組合せをしらみつぶしに試し、ログインの成功を狙う攻撃である。対策としてはアカウントロックや長く複雑なパスワードの強制、多要素認証などが有効である。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。