IT資格用語解説情報処理安全確保支援士試験・パスワード・認証への攻撃
パスワード解析・認証情報悪用攻撃
更新日:
用語解説
パスワード解析・認証情報悪用攻撃は、パスワードを推測したり、盗んだ認証情報を使い回したりして、不正にログインする攻撃の総称です。
■ 試験で押さえるポイント
ブルートフォース攻撃は総当たりで、辞書攻撃はよく使われる言葉で、パスワードを試します。
パスワードスプレー攻撃は、よく使われるパスワードを多くのIDに1回ずつ試し、ロックを避けます。
パスワードリスト攻撃は、他のサービスから漏れたIDとパスワードの組を、別のサービスで試します。
攻撃 | 固定するもの | 変えるもの |
|---|---|---|
ブルートフォース攻撃 | ID | パスワード（総当たり） |
辞書攻撃 | ID | パスワード（よく使われる言葉） |
パスワードスプレー攻撃 | パスワード（よく使われるもの） | ID（多数） |
パスワードリスト攻撃 | 漏れたIDとパスワードの組 | 攻撃するサービス |
■ 過去問での着眼点
固定するもの（IDかパスワードか）と変えるもので攻撃を区別します。使い回しの禁止と多要素認証が有効です。
例: Password1を1万人のIDに1回ずつ試すのはパスワードスプレー、漏れたIDとパスワードの組を試すのはパスワードリスト攻撃です。