アカウントロックアウト.

連続失敗回数が設定された閾値を超えた場合に、ログイン試行を一時的または恒久的にブロックし、オンラインでのパスワード推測攻撃を遅延させる制御。 サイバーセキュリティの ID とアクセス カテゴリに属します。

連続失敗回数が設定された閾値を超えた場合に、ログイン試行を一時的または恒久的にブロックし、オンラインでのパスワード推測攻撃を遅延させる制御。

アカウントロックアウトは、認証失敗が一定数を超えた時点でアカウントを無効化し、オンラインのブルートフォースやパスワードスプレー攻撃のコストを上げます。Active Directory、Entra ID、Okta などの多くのプラットフォームは、最大試行回数、観測ウィンドウ、ロックアウト期間という 3 つのパラメータを提供します(例:10 分間に 10 回失敗で 30 分ロック)。NIST SP 800-63B は、攻撃者にサービス拒否を引き起こされる可能性があるため、過度なロックよりもレート制限と賢いスロットリングを推奨しています。最新の実装は段階的な遅延、送信元 IP のスロットリング、CAPTCHA、Microsoft Smart Lockout のようなリスクシグナルを組み合わせ、攻撃元のみを遮断します。

アカウントロックアウト に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: ロックアウトポリシー, ログインロック。