アカウントロックアウトとは？
アカウントロックアウトとは、認証の連続失敗が閾値を超えたアカウントを、一定時間または解除操作まで利用停止にする制御。1つのアカウントに対する総当たりを実質的に不可能にする一方、可用性を犠牲にするため閾値と解除方法の設計が問われる。
あかうんとろっくあうと
アカウントロックアウトの意味
認証の連続失敗が閾値を超えたアカウントを、一定時間または解除操作まで利用停止にする制御。1つのアカウントに対する総当たりを実質的に不可能にする一方、可用性を犠牲にするため閾値と解除方法の設計が問われる。
アカウントロックアウトの具体例
10回失敗で15分間の自動解除とし、解除待ちの間は正しいパスワードでも通さない。管理者による手動解除のみとすると運用負荷が高く、攻撃者が全社員のアカウントを故意にロックする業務妨害も成立してしまう。
アカウントロックアウトは試験でどう引っ掛けられる？
1つのパスワードを多数のアカウントへ試すパスワードスプレーは、アカウントごとの失敗回数が閾値に届かないためロックアウトでは止まらない。IP単位・全体の失敗率の監視や多要素認証と組み合わせて初めて対処できる。
アカウントロックアウトと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。