ブルートフォース攻撃

パスワードなどの認証情報を、すべての文字の組み合わせを総当たりで試して解読する攻撃手法。時間はかかるが、理論上はどんなパスワードも解読可能。

パスワードとして考えられるすべての文字の組み合わせを順番に試行して、正しいパスワードを見つけ出す攻撃手法。ブルートフォース攻撃とも呼ばれる。時間がかかるが、十分な時間があれば必ず解読できる。パスワードの長さや複雑さで対抗する。

考えられる文字の組合せを片端から試して、パスワードや暗号鍵を解読する総当たり攻撃。文字種と桁数を増やすと試行回数が指数的に増えるため、パスワードの長大化やアカウントロック、試行間隔の制限が有効な対策となる。

考えられるすべての文字の組合せを機械的に試してパスワードや鍵を解読する総当たり攻撃。パスワードの文字種と桁数を増やすほど試行回数が指数的に増え、現実的な時間で破れなくなる。アカウントロックも有効な対策。

パスワードや暗号鍵として考えられる文字の組合せをすべて順に試して、正しい値を見つけ出す攻撃。パスワードが短く使う文字種が少ないほど短時間で破られるため、十分な長さのパスワード、ログイン試行回数の制限（アカウントロック）、多要素認証で対策する。

金融機関やサービス事業者を装った偽のメールやWebサイトで利用者を誘導し、ID・パスワード・クレジットカード情報などを詐取する攻撃手法。正規サイトに酷似した偽サイトを用いるのが特徴。

Webアプリケーションの入力フォームなどに不正なSQL文を注入し、データベースを不正に操作する攻撃手法。データの窃取、改ざん、削除、認証回避などの被害を引き起こす。プレースホルダの使用やエスケープ処理で対策する。

Webアプリケーションの脆弱性を悪用し、利用者のブラウザ上で悪意のあるスクリプトを実行させる攻撃手法。XSSとも略され、Cookie窃取やセッションハイジャック、偽ページ表示などの被害を引き起こす。入力値のサニタイジングで対策する。

標的のサーバーやネットワークに大量のリクエストを送りつけ、サービスを利用不能にする攻撃。複数のコンピュータから一斉に攻撃するものをDDoS攻撃（Distributed DoS）と呼ぶ。

特定の組織や個人を狙い、巧妙に作成されたメールやマルウェアを使って長期的・継続的に情報を窃取する攻撃。APT攻撃とも呼ばれ、水飲み場型攻撃ややり取り型攻撃などの手口がある。

ソフトウェアの脆弱性が発見されてから修正パッチが提供されるまでの間に、その脆弱性を悪用する攻撃。対策が存在しない期間を狙うため防御が困難であり、修正プログラムの迅速な適用が重要。