パスワードリスト攻撃とは？
パスワードリスト攻撃とは、他サービスから流出したID・パスワードの組をそのまま別サービスへ試行し、使い回している利用者のアカウントへ侵入する攻撃。1アカウントあたりの試行が1〜数回で済むため、アカウントロックや試行回数のしきい値による検知をすり抜けやすい。
ぱすわーどりすとこうげき
パスワードリスト攻撃の意味
他サービスから流出したID・パスワードの組をそのまま別サービスへ試行し、使い回している利用者のアカウントへ侵入する攻撃。1アカウントあたりの試行が1〜数回で済むため、アカウントロックや試行回数のしきい値による検知をすり抜けやすい。
パスワードリスト攻撃の具体例
数万件のリストを、送信元IPアドレスを分散させながら1アカウント1回ずつ試すと、ログ上は「ログイン失敗が少し増えた」程度にしか見えない。検知にはアカウント単位ではなく、単位時間あたりの失敗率や成功したIDの地理的分散といった全体傾向の監視が要る。
パスワードリスト攻撃は試験でどう引っ掛けられる？
総当たり攻撃と同一視して「複雑なパスワードを強制すれば防げる」と答えると誤り。既に正しいパスワードを持たれているため、強度は関係しない。効く対策は多要素認証と使い回しの検出であり、ロックアウトは効果が薄い。
パスワードリスト攻撃と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。