SGセキュリティ · 情報セキュリティ

総当たり攻撃

Brute Force Attack

そうあたりこうげき

パスワードとして考えられるすべての文字の組み合わせを順番に試行して、正しいパスワードを見つけ出す攻撃手法。ブルートフォース攻撃とも呼ばれる。時間がかかるが、十分な時間があれば必ず解読できる。パスワードの長さや複雑さで対抗する。

共有:

他の資格での定義

パスワードなどの認証情報を、すべての文字の組み合わせを総当たりで試して解読する攻撃手法。時間はかかるが、理論上はどんなパスワードも解読可能。

考えられるすべての文字の組合せを片端から試してパスワードを破ろうとする攻撃。総当たり攻撃ともいう。パスワードを長く複雑にすると試行回数が爆発的に増え、現実的な時間では破られなくなる。

考えられる文字の組合せを片端から試して、パスワードや暗号鍵を解読する総当たり攻撃。文字種と桁数を増やすと試行回数が指数的に増えるため、パスワードの長大化やアカウントロック、試行間隔の制限が有効な対策となる。

考えられるすべての文字の組合せを機械的に試してパスワードや鍵を解読する総当たり攻撃。パスワードの文字種と桁数を増やすほど試行回数が指数的に増え、現実的な時間で破れなくなる。アカウントロックも有効な対策。

パスワードや暗号鍵として考えられる文字の組合せをすべて順に試して、正しい値を見つけ出す攻撃。パスワードが短く使う文字種が少ないほど短時間で破られるため、十分な長さのパスワード、ログイン試行回数の制限（アカウントロック）、多要素認証で対策する。

Past Exams

過去問で 35 回出題（ITパスポート試験 10・応用情報技術者試験 7・基本情報技術者試験 5・情報処理安全確保支援士試験 5・情報セキュリティマネジメント試験 4・システム監査技術者試験 2・高度試験午前Ⅰ 2）。うち 10 回は用語そのものを問う問題です。

残り 25 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。