本文へ移動
合格ノート.
基本情報技術者試験
基本情報技術者試験用語一覧を見る
テクノロジ

辞書攻撃とは

英語名:Dictionary Attack

ひとことで言うと:辞書の単語やよく使われるパスワード、規則的な変形を候補として試す攻撃。

意味をわかりやすく解説

辞書攻撃は、単語や人名などパスワードに使われやすい候補を順に試す攻撃です。

単語に年号を付けるなどの癖も候補になります。長くランダムなパスフレーズ、試行制限、多要素認証が対策です。

具体例

password、company2026、季節名+数字など、よくある候補を順にログインへ試します。

似た用語との違い

ブルートフォース攻撃

辞書攻撃はありがちな単語へ候補を絞り、ブルートフォースは文字の全組合せを網羅します。

基本情報技術者試験の試験ポイント

辞書に載る単語や人が使いそうな文字列を候補リストとして順に試す攻撃です。漏えいしたID・パスワードの組を再利用するパスワードリスト攻撃とは異なります。

CHECK QUESTION

「password」「admin」「qwerty」など、よく使われる文字列を候補として順に試す攻撃は何ですか。

答えを見る

辞書攻撃です。人が選びやすい単語や文字列をまとめた候補リストを使って推測します。

この説明は分かりやすかったですか?

基本情報技術者試験を勉強中ですか?

この用語を含む重要用語を、単語帳や4択テストで学習できます。