パスワードスプレー攻撃とは？ぱすわーどすぷれーこうげき
パスワードスプレー攻撃とは、よく使われるパスワードを少数だけ選び、多数のアカウントに対して時間を空けながら薄く広く試す攻撃。1アカウントあたりの失敗回数を意図的に抑えるため、ロックも警報も作動しにくく、検知が難しいことが特徴である。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →具体例
数千人規模の会社のメールシステムに対し、「会社名＋2026」を1日1回だけ全社員のIDへ試される。ログ上は単発の入力ミスにしか見えず、情報システム部が異常に気づいたときには数人分が乗っ取られている。
試験での引っ掛け
短時間に大量試行するブルートフォースとは検知の難しさが逆。対策はロック設定の強化ではなく、失敗ログの全社的な集計や多要素認証の導入である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。