テクノロジ系 › セキュリティ
パスワードリスト攻撃(クレデンシャルスタッフィング)
一言でいうと
パスワードリスト攻撃とは、他のサービスなどから流出したIDとパスワードの組を使い、別のサービスへのログインを試す攻撃。
ポイント
- 同じID・パスワードを複数のサービスで使い回すと、被害が広がりやすい。
- サービスごとに異なるパスワードを使い、多要素認証などを併用する。
まちがえやすいポイント
- 総当たり攻撃は候補を網羅的に試す。パスワードリスト攻撃は入手した認証情報の組を使う。
関連する過去問
この用語を学ぶ手がかりになる問題です。解説とあわせて確認しましょう。
あわせて覚えたい用語
更新日:2026-09-07 · 編集・確認:kakoloop · 編集方針