アカウントロックアウトとは？あかうんとろっくあうと
アカウントロックアウトとは、認証の連続失敗が閾値を超えたアカウントを、一定時間または解除操作まで利用停止にする制御。1つのアカウントに対する総当たりを実質的に不可能にする一方、可用性を犠牲にするため閾値と解除方法の設計が問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
10回失敗で15分間の自動解除とし、解除待ちの間は正しいパスワードでも通さない。管理者による手動解除のみとすると運用負荷が高く、攻撃者が全社員のアカウントを故意にロックする業務妨害も成立してしまう。
試験での引っ掛け
1つのパスワードを多数のアカウントへ試すパスワードスプレーは、アカウントごとの失敗回数が閾値に届かないためロックアウトでは止まらない。IP単位・全体の失敗率の監視や多要素認証と組み合わせて初めて対処できる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。