パスワードクラック手法の一種である，レインボーテーブル攻撃に該当するものはどれか。
ア 何らかの方法で事前に利用者 ID と平文のパスワードのリストを入手しておき，複数のシステム間で使い回されている利用者 ID とパスワードの組みを狙って，ログインを試行する。
イ パスワードに成り得る文字列の全てを用いて，総当たりでログインを試行する。
ウ 平文のパスワードとハッシュ値をチェーンによって管理するテーブルを準備しておき，それを用いて，不正に入手したハッシュ値からパスワードを解読する。
エ 利用者の誕生日，電話番号などの個人情報を言葉巧みに聞き出して，パスワードを類推する。
正解: ウ
要点: 平文とハッシュをチェーン化した表でハッシュから平文を逆引きする。
レインボーテーブル攻撃は、平文とハッシュ値をチェーンで圧縮した事前計算表を用いて、不正に入手したハッシュ値から元のパスワードを高速に逆引きする手法。
この問題に出てくる用語
同じ回の前後の問題
テクノロジ系の他の問題
- 令和5年度 秋期 問37: 楕円曲線暗号の特徴はどれか。
- 令和5年度 秋期 問38: 自社の中継用メールサーバで，接続元 IP アドレス，電子メールの送信者のメールアドレスのドメイン名，
- 令和5年度 秋期 問39: JPCERT コーディネーションセンター "CSIRT ガイド（2021 年 11 月 30 日）"
- 令和5年度 秋期 問40: JIS Q 27000:2019（情報セキュリティマネジメントシステム―用語）において，認可されてい
- 令和5年度 秋期 問41: 暗号機能を実装した IoT 機器における脅威のうち，サイドチャネル攻撃に該当するものはどれか。
アプリで弱点分析つきの演習ができます