推測攻撃とは？

推測攻撃とは、利用者本人に関する情報から、設定されていそうなパスワードを絞り込んで試す攻撃。生年月日、氏名、社名、内線番号、部署名などが手がかりにされる。試行回数が少なくて済むため、検知されにくい。

すいそくこうげき

情報セキュリティマネジメント試験の頻出用語／テクノロジ系

推測攻撃の意味

利用者本人に関する情報から、設定されていそうなパスワードを絞り込んで試す攻撃。生年月日、氏名、社名、内線番号、部署名などが手がかりにされる。試行回数が少なくて済むため、検知されにくい。

会社のSNS公式アカウントや名刺、社内報から得た情報をもとに、「社名＋創立年」「担当者名＋誕生日」といった組合せを数十通りだけ試される。ロックがかかる前に当たってしまうことがある。

辞書攻撃が一般的な単語一覧を使うのに対し、推測攻撃は標的個人の情報を使う点が違う。対策は文字数や記号の強制だけでなく、本人に関係する語を使わせない指導が要になる。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。