テクノロジ
パスワードリスト攻撃とは
英語名：Password List Attack
ひとことで言うと：他サービスから漏れたIDとパスワードの組合せを、別サービスへ試す攻撃。
意味をわかりやすく解説
パスワードリスト攻撃は、別サービスから漏れたIDとパスワードの組を、他のサービスでも試す攻撃です。
総当たりで全候補を作るのではなく、実在する認証情報のリストを使うため成功率が高くなります。サービスごとに異なるパスワードと多要素認証が有効です。
具体例
通販サイトから漏れたメールアドレスとパスワードを、そのまま銀行やSNSのログインへ試します。
似た用語との違い
ブルートフォース攻撃
パスワードリスト攻撃は漏えい済みの組合せを使い、ブルートフォースは候補を網羅的に試します。
ITパスポートの試験ポイント
「他サイトから漏えい」「使い回し」がパスワードリスト攻撃です。
CHECK QUESTION
サービスごとに異なる長いパスワードを使うと、どの攻撃に特に有効？
答えを見る
パスワードリスト攻撃です。一つの漏えい情報を他サービスへ転用されにくくなります。
この説明は分かりやすかったですか？
ITパスポートを勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。