応用情報技術者試験 午前

解説一覧 / 令和7年度 春期 問44

解説を読む ↓

44令和7年度 春期テクノロジ系

パスワードクラックの対策のうち,ストレッチングに該当するものはどれか。

正解はウ

解説 本サイト独自(IPA公表のものではありません)

 ストレッチングとは,パスワードから照合用のハッシュ値を求める処理を繰り返し,計算に要する手間を増やす方法である。攻撃者が多数の候補を試す際にも毎回この処理が必要になるので,パスワードクラックを困難にできる。

  •  事前登録した質問への回答を追加で求める方法は,普段と異なるログインを確認する認証上の対策であり,ハッシュ化を繰り返す方法ではない。
  •  誤ったログインが一定回数続いた後に試行を止める方法は,オンラインでの連続試行を制限する対策であり,ハッシュ値の計算を重くする方法ではない。
  •  利用者IDごとに異なる文字列を付加する方法は,同じパスワードから同じハッシュ値が生じることを避ける対策であり,ハッシュ化の反復ではない。
この解説は間違っています

 ログインは不要です

この解説は,別のモデルによるレビューを受けています。

出典:令和7年度 春期 応用情報技術者試験 午前 問44

自分で解いてから答え合わせをするなら 問題バンク — 解説は解答後に表示されます。