パスワードリスト攻撃とリバースブルートフォース攻撃とは？
パスワードリスト攻撃とリバースブルートフォース攻撃とは、他サイトから流出したID・パスワードの組をそのまま試すのがパスワードリスト攻撃。パスワードを1つ固定してIDのほうを変えて試すのがリバースブルートフォース攻撃。いずれも「1アカウントあたりの失敗回数」が増えないため、ロックアウトで防ぎにくい。
ぱすわーどりすとこうげきとりばーすぶるーとふぉーすこうげき
パスワードリスト攻撃とリバースブルートフォース攻撃の意味
他サイトから流出したID・パスワードの組をそのまま試すのがパスワードリスト攻撃。パスワードを1つ固定してIDのほうを変えて試すのがリバースブルートフォース攻撃。いずれも「1アカウントあたりの失敗回数」が増えないため、ロックアウトで防ぎにくい。
パスワードリスト攻撃とリバースブルートフォース攻撃の具体例
「Password123!」を固定し、会員IDを総当たりすると、規則的なIDを使うサイトでは一定割合が的中する。対策は同一IPや同一端末からの試行回数の監視、リスクベース認証、多要素認証、そして利用者へのパスワード使い回し防止の周知である。
パスワードリスト攻撃とリバースブルートフォース攻撃は試験でどう引っ掛けられる？
「アカウントロックで防げる」はリバース型に効かない。ID側を変えるので各アカウントの失敗は1回ずつだからである。また辞書攻撃と違い、パスワードの複雑さを上げても使い回していればリスト攻撃は成立する。
パスワードリスト攻撃とリバースブルートフォース攻撃と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。