パスワードリスト攻撃（Password List Attack）は、攻撃者が事前に漏洩したユーザー名とパスワードのリストを使用して、不正アクセスを試みる攻撃手法です。この攻撃は、他のサイトで使用されたパスワードが使い回されている場合に効果的であり、攻撃者は一つのサイトの情報漏洩を基に、他のサイトへのログインを試みます。対策としては、パスワードの使い回しを避けること、強力なパスワードポリシーを実施すること、そして二要素認証を導入することが重要です。また、異常なログイン試行を早期に検出するために、アカウントの監視とアラートシステムの活用も推奨されます。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから