【かんたん解説】辞書攻撃（Dictionary Attack）とは？【情報セキュリティマネジメント試験】

過去問の出題率

ぼちぼち：

はじめに

辞書攻撃　じしょこうげき（Dictionary Attack）

情報セキュリティの世界には、さまざまな攻撃手法が存在します。その中でも、特に注目されるのが「辞書攻撃」です。この手法は、名前の通り、辞書に載っている単語やよく使われる文字列を利用して、セキュリティの隙間をつく攻撃方法として知られています。本記事では、辞書攻撃の概要やその仕組み、対策方法について詳しく解説していきます。

辞書攻撃とは

辞書攻撃は、辞書に載っている英単語、人名、パスワードによく使われる文字列などを大量に登録したリスト(辞書ファイル)を用意して、1つずつ試していくことでパスワードを解析しようとする攻撃手法です[2]。この手法は、ユーザーがシンプルな単語や一般的な文字列をパスワードとして使用することを前提としています。

どのように動作するのですか？

辞書攻撃の具体的な動作は、準備された辞書ファイルの中の文字列を一つずつターゲットのシステムに入力し、アクセスが許可されるかを確認します。多くのシステムが連続して間違ったログイン試行を検出すると、一時的にアクセスを制限するため、攻撃者は慎重に試行する必要があります。

対策方法は？

辞書攻撃への最も基本的な対策は、予測しやすいパスワードの使用を避けることです。ランダムな文字列や複雑な組み合わせを持つパスワードの採用、定期的なパスワード変更、二要素認証の導入などが考えられます。また、システム側では、連続したログイン試行を検出した際のアクセス制限機能を持つことで、辞書攻撃のリスクを低減することができます。