オフライン攻撃とオンライン攻撃とは？

オフライン攻撃とオンライン攻撃とは、オンライン攻撃は稼働中のシステムへ実際にログインを試す方法、オフライン攻撃は盗んだ認証データを手元に持ち帰って解読する方法。防御側の対策が効く範囲がまったく違うため、区別が問われる。

おふらいんこうげきとおんらいんこうげき

情報セキュリティマネジメント試験の頻出用語／テクノロジ系

オフライン攻撃とオンライン攻撃の意味

オンライン攻撃は稼働中のシステムへ実際にログインを試す方法、オフライン攻撃は盗んだ認証データを手元に持ち帰って解読する方法。防御側の対策が効く範囲がまったく違うため、区別が問われる。

社内ポータルへ何度もログインを試されるのがオンライン攻撃で、ロック設定が効く。一方、サーバから認証ファイルごと盗まれた場合は、攻撃者の手元で無制限に試されるためロック設定は何の役にも立たない。

アカウントロックや入力遅延はオンライン攻撃にしか効かない。オフライン攻撃への備えは、ハッシュ化・ソルト・ストレッチングと、そもそもデータを盗ませない保護である。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。