ブルートフォース攻撃・辞書攻撃とは？

ブルートフォース攻撃・辞書攻撃の意味

パスワードを不正に割り出す手法。ブルートフォース攻撃はあり得る文字の組み合わせを片っ端から総当たりで試す方式、辞書攻撃はよく使われる単語やパスワードの一覧（辞書）を使って試す方式。

ブルートフォース攻撃・辞書攻撃の具体例

「password」「123456」のようなよく使われる文字列を順に試すのが辞書攻撃。桁数の少ない単純なパスワードは、総当たりでも短時間で破られやすい。

ブルートフォース攻撃・辞書攻撃は試験でどう引っ掛けられる？

対策として、パスワードの複雑化・桁数の増加に加え、一定回数の失敗でロックするアカウントロックアウトが有効とされる。

ブルートフォース攻撃・辞書攻撃と関連する用語

• 多要素認証

ブルートフォース攻撃・辞書攻撃が出た過去問

• ブルートフォース攻撃に該当するものはどれか。

  正解：使用可能な文字のあらゆる組合せをそれぞれパスワードとして、繰り返しログインを試みる。

  要点：ブルートフォース攻撃は文字の組合せの総当たり

  ブルートフォース攻撃（総当たり攻撃）は、パスワードとして考えられる文字の組合せをしらみつぶしに試し、ログインの成功を狙う攻撃である。対策としてはアカウントロックや長く複雑なパスワードの強制、多要素認証などが有効である。

  出典：平成30年度 秋期 高度共通_午前I試験 am1 問14（IPA）