パスワードリスト攻撃とは？
パスワードリスト攻撃とは、他サイトから流出したIDとパスワードの組合せをそのまま別のサイトで試し、使い回している利用者のアカウントに侵入する攻撃。正しい組合せを試すため、少ない試行で成功しやすい。
ぱすわーどりすとこうげき
パスワードリスト攻撃の意味
他サイトから流出したIDとパスワードの組合せをそのまま別のサイトで試し、使い回している利用者のアカウントに侵入する攻撃。正しい組合せを試すため、少ない試行で成功しやすい。
パスワードリスト攻撃の具体例
ログイン成功率が通常0.5%のところ、深夜の1万件の試行で2%を記録した。IDごとの失敗回数は少なく、他サービスからの流出リストの使い回しと判断。該当利用者のパスワードを強制リセットし、普段と違う端末には追加認証を求める設定に変えた。
パスワードリスト攻撃は試験でどう引っ掛けられる？
アカウントロックだけでは防ぎにくい（1アカウントあたりの試行が少ないため）。多要素認証と、流出情報との照合、使い回しの抑止が有効。
パスワードリスト攻撃と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。