ロックアウト【lockout】

概要

ロックアウトとは、締め出す、締め出し、閉塞、閉鎖（する）、排除（する）などの意味を持つ英単語。利用者や対象を意図的に締め出し、アクセスや操作を禁止する状態を指す用語であり、IT分野では主にアカウントの利用停止措置を意味する場合が多い。

アカウントロックアウト（account lockout）

コンピュータやネットワークを使用するための利用者資格（ユーザーアカウント）を凍結し、そのアカウントによるシステムへのログインや使用を拒否することを「アカウントロックアウト」（account lockout）というが、これを略してロックアウトということがある。

ログイン操作時にパスワードを一定回数間違えるなど、他者による不正利用の危険性が疑われる状況で一時的に行われることが多い。ロックアウトされたアカウントは本人であっても通常の手順では利用できなくなる。

ロックアウトを解除する条件や手順はシステムにより異なるが、一般的にはシステム管理者による操作や、あらかじめ設定された一定時間の経過によって解除されることが多い。iOSのように一定の条件で恒久的にアカウントをロックアウトし、二度と復元できない状態にしてしまうシステムもある。

ロックアウトは辞書攻撃や総当たり攻撃への対策として機能する。攻撃者が自動ツールで大量のパスワードを試行しても、一定回数でアカウントが凍結されるため、連続的な試行を物理的に遮断できる。一方で、攻撃者が意図的に他者のアカウントをロックアウト状態に追い込むサービス妨害（DoS攻撃）に悪用されるリスクも指摘されており、閾値の設定には慎重な判断が求められる。

(2026.4.3更新)