アカウントロックとは？

アカウントロックとは、ログインの失敗が決められた回数を超えたら、そのアカウントを一定時間または管理者が解除するまで使えなくする仕組み。総当たりでパスワードを試す攻撃を成立させにくくする対策として問われる。

高度試験・午前I（全区分共通）の過去問では1回出題されています。

あかうんとろっく

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）

アカウントロックの意味

ログインの失敗が決められた回数を超えたら、そのアカウントを一定時間または管理者が解除するまで使えなくする仕組み。総当たりでパスワードを試す攻撃を成立させにくくする対策として問われる。

業務システムで5回連続して失敗したら30分間ロックする設定にする。ロックされた社員は所属長の確認を経て情報システム部門へ解除を依頼し、依頼と解除の記録を残す。多発する場合は攻撃の兆候として調査する。

攻撃者がわざと他人のIDで失敗を繰り返し、正規利用者を締め出す嫌がらせに悪用されることがある。またパスワードを固定して多数のIDを試す手口には効きにくい。回数制限だけでなく多要素認証との併用が求められる。

ブルートフォース攻撃に該当するものはどれか。
正解：使用可能な文字のあらゆる組合せをそれぞれパスワードとして、繰り返しログインを試みる。
要点：ブルートフォース攻撃は文字の組合せの総当たり
ブルートフォース攻撃（総当たり攻撃）は、パスワードとして考えられる文字の組合せをしらみつぶしに試し、ログインの成功を狙う攻撃である。対策としてはアカウントロックや長く複雑なパスワードの強制、多要素認証などが有効である。
出典：平成30年度秋期高度共通_午前I試験 am1 問14（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。