フィッシング対策とパスワードリスト攻撃対策とは？ふぃっしんぐたいさくとぱすわーどりすとこうげきたいさく
フィッシング対策とパスワードリスト攻撃対策とは、両者は入口が違うので対策も分かれる。偽サイトで入力させるフィッシングには、正規サイトの判定を利用者任せにしない仕組み（送信ドメイン認証、パスワード管理ソフト、FIDO認証）が効き、他所で漏れた組合せを試すパスワードリスト攻撃には、多要素認証と、少数試行の分散を見抜く検知が要る。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
防御を設計するには、攻撃者が何を手にしているかで場合分けする必要がある。フィッシングでは攻撃者は正しい組合せを持っていないが利用者を操れる。リスト攻撃では組合せを既に持っているが利用者には触れない。手持ちが違えば、断つべき鎖の輪も違ってくる。
具体例
パスワードリスト攻撃は多数のIDへ1回ずつ試すためアカウントロックにかからない。そこでCloudflareのような境界側で同一送信元の失敗率を見て遮断し、Have I Been Pwnedのような漏えい情報と自社利用者を照合して該当者に変更を強制する、という二段構えを取る。
試験での引っ掛け
アカウントロックは1つのIDへ大量試行するブルートフォース攻撃向けの対策で、リスト攻撃には効かない。逆に長く強固なパスワードもリスト攻撃には無力である——使い回していれば強度は関係しないため、対策の軸が「強さ」ではなく「使い回しの遮断」に移る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。