総当たり攻撃は多数のパスワードを順に試します。一定回数の失敗でアカウントを停止すれば、継続試行を制限できます。
SQLインジェクションは入力処理、フィッシングは詐欺による情報取得、DoSはサービス妨害です。失敗回数制限が直接効くのは認証の大量試行です。