リバースブルートフォース攻撃とは？りばーすぶるーとふぉーすこうげき
リバースブルートフォース攻撃とは、パスワードを1つに固定したまま、利用者IDのほうを次々に変えて試す攻撃。1つのアカウントから見れば失敗は1回で済むため、連続失敗でロックする仕組みに引っかからず、試行が続いていること自体が気づかれにくい。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
アカウントロックは「同じ口を叩き続ける」攻撃を前提にした対策で、数える単位がアカウントごとになっている。攻撃側はその単位をずらし、パスワードを固定してID側を回す形に切り替えた。インターネットへ口を出しているVPN装置や認証ポータルは、IDの規則性（社員番号やメールアドレス）が推測しやすいぶん、この形が成立しやすい。
具体例
社外公開しているSSL-VPNのポータルに対し、ありがちな文字列を1つ固定したまま、社員番号の連番でログインを試される。1人でも安易なパスワードを使っていれば通ってしまい、他の利用者は失敗の通知すら受け取らない。
試験での引っ掛け
通常のブルートフォース攻撃とは、固定する側と変える側が逆。アカウントロックは対策にならないので、送信元IPごとの試行回数の監視、推測されやすいパスワードの禁止、多要素認証で受ける。他所で漏れたID・パスワードの組を使い回すパスワードリスト攻撃とも別物。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。