ブルートフォース攻撃とは？

ブルートフォース攻撃の意味

ある1つのIDに対して、考えられるパスワードの組み合わせを片っ端からすべて試してログインを試みる攻撃手法。

ブルートフォース攻撃の具体例

「password1」「password2」のように、機械的に文字の組み合わせを総当たりで試行し続けてログインを突破しようとする。

ブルートフォース攻撃は試験でどう引っ掛けられる？

1つのIDに対して大量の試行を繰り返すため、一定回数の失敗でアカウントを一時ロックする仕組みが有効な対策となる。標的を固定する点がリバースブルートフォース攻撃と対照的。

ブルートフォース攻撃と関連する用語

• パスワードクラック（辞書攻撃・総当たり攻撃）
• アカウントロック

ブルートフォース攻撃が出た過去問

• ブルートフォース攻撃に該当するものはどれか。

  正解：使用可能な文字のあらゆる組合せをそれぞれパスワードとして、繰り返しログインを試みる。

  要点：ブルートフォース攻撃は文字の組合せの総当たり

  ブルートフォース攻撃（総当たり攻撃）は、パスワードとして考えられる文字の組合せをしらみつぶしに試し、ログインの成功を狙う攻撃である。対策としてはアカウントロックや長く複雑なパスワードの強制、多要素認証などが有効である。

  出典：平成30年度 秋期 高度共通_午前I試験 am1 問14（IPA）