問44令和7年度 春期テクノロジ系
パスワードクラックの対策のうち,ストレッチングに該当するものはどれか。
- アあらかじめ利用者だけが知っている質問と答えをシステムに登録しておき,普段と異なるログイン方法の場合に追加で質問を行う。
- イ一定時間内にパスワードを一定回数誤ったとき,それ以降のログインを試行できないようにする。
- ウパスワードの照合のためのハッシュ値を,パスワードに対してハッシュ化を繰り返して,求める。
- エパスワードの照合のためのハッシュ値を,パスワードに利用者 ID ごとに異なる文字列を付加してからハッシュ化して,求める。
正解はウ
解説 本サイト独自(IPA公表のものではありません)
ウ ストレッチングとは,パスワードから照合用のハッシュ値を求める処理を繰り返し,計算に要する手間を増やす方法である。攻撃者が多数の候補を試す際にも毎回この処理が必要になるので,パスワードクラックを困難にできる。
- ア 事前登録した質問への回答を追加で求める方法は,普段と異なるログインを確認する認証上の対策であり,ハッシュ化を繰り返す方法ではない。
- イ 誤ったログインが一定回数続いた後に試行を止める方法は,オンラインでの連続試行を制限する対策であり,ハッシュ値の計算を重くする方法ではない。
- エ 利用者IDごとに異なる文字列を付加する方法は,同じパスワードから同じハッシュ値が生じることを避ける対策であり,ハッシュ化の反復ではない。
この解説は間違っています
この解説は,別のモデルによるレビューを受けています。
出典:令和7年度 春期 応用情報技術者試験 午前 問44