暗号・認証の基礎
情報セキュリティマネジメント試験｜パスワードに付加してからハッシュ化し、事前計算表による解析を防ぐためのランダムな値はどれか
パスワードに付加してからハッシュ化し、事前計算表による解析を防ぐためのランダムな値はどれか。
ア通信経路を暗号化し離れた拠点間を仮想的に安全に接続するための専用線に似た仕組みである。
イ利用者の入力した文字列をそのままDBへ渡して命令として実行させてしまう不適切な処理である。
ウ利用者の指紋などの生体情報を読み取り数値に変換して登録し本人確認に用いる。
エパスワードに付加してからハッシュ化し事前計算表による解析を困難にするランダムな値である。
正解
エ．パスワードに付加してからハッシュ化し事前計算表による解析を困難にするランダムな値である。
ソルトは、パスワードをハッシュ化する前に付加する利用者ごとに異なるランダムな値であり、これにより同じパスワードでも異なるハッシュ値となるため、レインボーテーブルなどの事前計算による解析を無効化できる。
?選択肢ごとの解説
ア ×VPNの説明で、経路の暗号化でありパスワード保護のソルトとは異なる。
イ ×SQLインジェクションに関する説明で、脆弱性でありハッシュ強化のソルトとは別概念である。
ウ ×生体情報の数値化の説明で、認証の手段でありソルトの役割とは無関係である。
エ ○ソルトは、パスワードをハッシュ化する前に付加する利用者ごとに異なるランダムな値であり、これにより同じパスワードでも異なるハッシュ値となるため、レインボーテーブルなどの事前計算による解析を無効化できる。
暗号・認証の基礎の他の問題
サーバが毎回異なる乱数を提示し、利用者がそれを基に計算した応答を返して認証する方式はどれか社内ネットワークの内側であっても無条件には信頼せず、通信のたびに検証する考え方はどれか認証局が公開鍵の持ち主を証明書で保証し、公開鍵暗号の信頼を支える基盤はどれか有効期限内であっても無効化されたディジタル証明書の一覧を、認証局が公開する仕組みはどれかパスワードに加えてスマートフォンへの確認コードや指紋を一度の認証で、許可された複数のシステムへ再入力なしに利用できるようにする仕組みはどれか認証のたびに一度しか使えない使い捨ての符号を発行し、盗聴された値の再利用を防ぐ方式はどれか世界で発見された個々の脆弱性に一意の番号を割り当て、関係者が同じ弱点を共通の符号で参照できるようにする仕組みはどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w2-0012