リバースブルートフォース攻撃
更新日:
用語解説
リバースブルートフォース攻撃は、よく使われるパスワードを一つに固定し、多数の利用者IDに対して試す攻撃です。パスワードスプレー攻撃とも呼ばれます。
■ 試験で押さえるポイント
通常の総当たり攻撃は一つのIDに多数のパスワードを試しますが、その逆です。
一つのIDあたりの失敗が少ないため、アカウントのロックを避けやすくなります。
サービス全体のログを分析し、多要素認証で防ぎます。
■ 選択肢での判断ポイント
一つのパスワード対多数のIDという試し方を見分けます。