ログイン機能への攻撃と対策

総当たり（ブルートフォース）や辞書攻撃への対策は、まずアカウントロックで 自動試行の回数を稼がせないこと。エラーメッセージは「IDまたはパスワードが違います」と 曖昧にし、どちらが正しいかのヒントを与えない。

正しい例: user001 / pass1。わざと5回間違えるとロックされる。

その他の対策

• 弱いパスワード・IDと同じパスワード（ジョーアカウント）を登録時に禁止
• リスト型/パスワードスプレー攻撃には多要素認証が有効
• 認証失敗率の監視で攻撃を検知
• パスワードは平文保存せずハッシュ化（次の演習）