辞書攻撃とは？

辞書攻撃の意味

実在する単語やよく使われる文字列を集めた辞書データを使い、それらを順に試してパスワードを割り出そうとする攻撃手法。ブルートフォース攻撃より効率的に短時間で突破を狙える。

辞書攻撃の具体例

「password」「123456」「qwerty」のようによく使われがちな文字列のリストを用意し、それらを順にログインで試行する。

辞書攻撃は試験でどう引っ掛けられる？

総当たりのブルートフォース攻撃と混同されやすいが、辞書攻撃は「意味のある単語や既知のパターン」に絞って効率化している点が異なる。

辞書攻撃と関連する用語

• ブルートフォース攻撃
• パスワードリスト攻撃

辞書攻撃が出た過去問

• サーバへのログイン時に用いるパスワードを不正に取得しようとする攻撃とその対策の組合せのうち、適切なものはどれか。

  正解：辞書攻撃：推測されにくいパスワードを設定する。／スニッフィング：パスワードを暗号化して送信する。／ブルートフォース攻撃：ログインの試行回数に制限を設ける。

  要点：盗聴には暗号化、総当たりには試行回数制限で対応する

  攻撃の性質に対応した対策を選ぶ問題である。辞書攻撃は辞書に載る語をパスワードに使わせないことが根本対策、スニッフィングは通信路の盗聴なので暗号化が対策、ブルートフォース攻撃は総当たりを試行させないようログイン試行回数を制限するのが有効となる。

  出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問16（IPA）

• WPA3はどれか。

  正解：無線LANのセキュリティ規格

  要点：WPA3はWPA2の後継となる無線LANのセキュリティ規格

  WPA3は無線LANのセキュリティ規格で、WPA2の後継として策定された。事前共有鍵方式の認証にSAEを採用してオフライン辞書攻撃への耐性を高めるなど、WPA2の弱点を改善している。有線区間や上位層の暗号化規格ではない点に注意する。

  出典：令和1年度 秋期 情報セキュリティマネジメント試験 午前 問18（IPA）