パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。
ア あらかじめ利用者だけが知っている質問と答えをシステムに登録しておき，普段と異なるログイン方法の場合に追加で質問を行う。
イ 一定時間内にパスワードを一定回数誤ったとき，それ以降のログインを試行できないようにする。
ウ パスワードの照合のためのハッシュ値を，パスワードに対してハッシュ化を繰り返して，求める。
エ パスワードの照合のためのハッシュ値を，パスワードに利用者 ID ごとに異なる文字列を付加してからハッシュ化して，求める。
正解: ウ
要点: ハッシュ化を繰り返して計算コストを増やし、総当たりを困難にする。
ストレッチングは、パスワードのハッシュ化を何度も繰り返すことで1回の照合の計算コストを増やし、総当たり攻撃を時間的に困難にする対策。リスクベース認証、アカウントロック、ソルトの付加とは異なる。
この問題に出てくる用語
同じ回の前後の問題
テクノロジ系の他の問題
- 令和7年度 春期 問45: デザインレビューの目的はどれか。
- 令和7年度 春期 問46: システムをバージョンアップするとき，システムの稼働環境を二つ用意しておき，一方の環境で現バージョンの
- 令和7年度 春期 問47: ソフトウェアの保守性を定量評価するときに使用する指標として，適切なものはどれか。
- 令和7年度 春期 問48: XP（Extreme Programming）のプラクティスの一つであるものはどれか。
- 令和7年度 春期 問49: 分散システムの脆弱性を実験によって発見する手法であるカオスエンジニアリングには，五つの原則がある。こ
アプリで弱点分析つきの演習ができます