パスワードクラック（辞書攻撃・総当たり攻撃）とは？

パスワードクラック（辞書攻撃・総当たり攻撃）の意味

不正にパスワードを割り出そうとする攻撃手法。辞書攻撃は辞書に載っている単語や、よく使われる文字列を順に試す方法。総当たり攻撃（ブルートフォース攻撃）は、考えられるすべての文字の組み合わせを機械的に試す方法。

パスワードクラック（辞書攻撃・総当たり攻撃）の具体例

単純な単語や誕生日などをパスワードに使うと辞書攻撃で短時間で破られやすいため、意味を持たない長い文字列や、複数種類の文字を組み合わせたパスワードが推奨される。

パスワードクラック（辞書攻撃・総当たり攻撃）は試験でどう引っ掛けられる？

一定回数のログイン失敗でアカウントを一時的にロックする「アカウントロック」機能は、総当たり攻撃への有効な対策の1つとして問われやすい。

パスワードクラック（辞書攻撃・総当たり攻撃）が出た過去問

• 認証にクライアント証明書を用いるプロトコルはどれか。

  正解：EAP-TLS

  要点：クライアント証明書を必須とするのはEAP-TLS

  EAP-TLSは、サーバ証明書とクライアント証明書の双方を用いて相互認証を行う方式です。パスワードを使わないため、辞書攻撃や漏えいの影響を受けにくい反面、全クライアントへの証明書配布と管理が必要です。

  出典：平成28年度 春期 情報処理安全確保支援士試験 am2 問16（IPA）

• IEEE 802.1Xで使われるEAP-TLSが行う認証はどれか。

  正解：ディジタル証明書による認証サーバとクライアントの相互認証

  要点：EAP-TLSは証明書によるサーバ・クライアントの相互認証

  EAP-TLSは、IEEE 802.1XのEAP方式のうち、認証サーバとクライアントの双方がディジタル証明書を提示して相互に認証する方式である。パスワードを用いないため辞書攻撃やフィッシングに強い一方、全クライアントに証明書を配布・管理する運用負荷が生じる。

  出典：令和1年度 秋期 情報処理安全確保支援士試験 am2 問16（IPA）