パスワード保護
情報セキュリティマネジメント試験｜パスワードを保存する際、利用者ごとに異なる文字列を付加してからハッシュ化する手法の主な目的はどれか
パスワードを保存する際、利用者ごとに異なる文字列を付加してからハッシュ化する手法の主な目的はどれか。
アパスワードを送る通信路の暗号化を強化して盗聴に備えるためである。
イパスワードの文字数を増やすことで利用者に複雑な文字列を使うよう促し、強度を高めてもらうためである。
ウハッシュ計算自体を高速化して認証処理にかかる時間を短縮し、利用者の待ち時間を減らすための工夫である。
エ同一パスワードでも生成されるハッシュ値が異なりレインボーテーブル攻撃を困難にするため。
正解
エ．同一パスワードでも生成されるハッシュ値が異なりレインボーテーブル攻撃を困難にするため。
ソルトは利用者ごとに異なる値を付加するため、同じパスワードでも生成されるハッシュ値が変わり、攻撃者が事前計算した対応表(レインボーテーブル)を使えなくなる。
?選択肢ごとの解説
ア ×通信路の暗号化は別の対策で、保存パスワードの事前計算攻撃を防ぐソルトとは目的が異なる。
イ ×ソルトはシステムが付加する値で、利用者にパスワードを長くさせる目的とは関係がない。
ウ ×ソルトはむしろ事前計算攻撃を妨げるためのもので、計算の高速化を狙う仕組みではない。
エ ○ソルトは利用者ごとに異なる値を付加するため、同じパスワードでも生成されるハッシュ値が変わり、攻撃者が事前計算した対応表(レインボーテーブル)を使えなくなる。
パスワード保護の他の問題
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a3-w2-0008