こんにちは、decoponです。

IPAの試験勉強や業務マニュアルを見ていると、よく目にするこのワードたち👇

正直、最初に見たときはこう思いました：

名前似すぎ！
しかもどれも「パスワードを突破するやつ」じゃないの！？😵

ということで今回は、これらの攻撃手法のちがいを図解でスッキリ整理して、
IPA試験や社内セキュリティ研修でも役立つようなイメージにまとめてみたいと思います！

🧪 1. 総当たり攻撃（ブルートフォース）

パスワードを1文字ずつ、力づくで全部試す攻撃。完全に脳筋スタイル💪

💡 対策：
桁数を増やす・英数字記号を混ぜる・ロック機能を導入

📕 2. 辞書攻撃

よく使われるパスワードの“辞書リスト”を使って試してくる攻撃。

💡 対策：
ありがちパスワードは絶対NG！辞書に載ってるやつ使っちゃダメ！

「パスワードは分かってる」→「誰かのIDでログインできないか？」を探す攻撃。

💡 対策：
初期パスワードの使い回し禁止・アカウントロック制限を徹底

流出した「ID＋パスワードのセット」を使って、他のサービスにログインしてみる攻撃。

💡 対策：
パスワードの使い回しNG・2要素認証を使う・漏洩チェックサービスも活用

攻撃名	試すもの	特徴	ざっくり例え
総当たり	すべてのパスワード	全通りトライ	ダイヤルを0000→9999まで回す
辞書攻撃	よくあるパスワード集	人間のクセ狙い	有名な鍵の束を試す
リバースBF	IDを片っ端から	パスワードは固定	「この合鍵、誰にハマるかな？」状態
リスト攻撃	ID＋パスワードセット	流出データ再利用	他人の鍵で自分の家にも入れるか試す

セキュリティ用語はカタカナばかりで最初はとっつきにくいですが、
「攻撃者の立場でどう考えているか？」を想像できるようになると、
実務でも試験でも理解がぐっとラクになります。

今回はパスワード攻撃を中心にご紹介しましたが、
次回はもう少し防御側の視点で「どう対策を設計するか？」もゆるっと書いてみたいです😊

📗 次回予定：
→ #04「WAF・IDS・IPSってなにがどう違うの？」やさしく使い分け整理