平成24年度春期 情報処理安全確保支援士 午前Ⅰ 問14

午前I 問14：ソルトでパスワードの“同じ味”を見分けにくくする問題だよ

ソルトは、パスワードにユーザごとの“ひとつまみの調味料”を足してからハッシュ化する仕組みだよ。同じパスワードでもハッシュ値が別物になりやすいから、レインボーテーブルの使い回しや「この人たち同じパスワードかも」という推測を難しくできるんだ。

この問題で問われていること

ポイントは、ソルトとストレッチングの違いを区別することだよ。ソルトは“同じパスワードでも違って見せる工夫”、ストレッチングは“ハッシュ計算を何度も行って総当たり攻撃を重くする工夫”として押さえよう。

Salt

salt is a random value added before hashing so that identical passwords yield different hashes

random value\nbefore hashing\nper-user difference

確認ポイント

• 計算回数増加とは別の工夫です。
• 利用者ごとに異なる値を付ける。
• 事前計算攻撃対策を選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。安全なメッセージダイジェストでは、同じダイジェストになる別々のメッセージを簡単には見つけられないように作られているんだ。同じ番号札を持つ別人を探すようなもので、理論上あり得ても、簡単に見つかったら困る仕組みだよ。

選択肢イ

これは間違いだよ。メッセージダイジェストは、手紙に押す短い確認スタンプみたいなもの。違う手紙なら、普通は違うスタンプになるように作られているんだ。絶対に衝突しないわけではないけど、「メッセージが違っても必ず同じ」は全然違うよ。

選択肢ウ（正解）

これは正解だよ。メッセージダイジェストは、料理をミキサーにかけてできたジュースみたいなもの。ジュースを見ても元の野菜や果物を完全に戻すのは難しいよね。同じように、ダイジェストから元のメッセージを復元するのは困難なんだ。

選択肢エ

これは間違いだよ。メッセージダイジェストの長さは、元のメッセージが短いメモでも長い本でも、基本的に決まった長さになるんだ。宅配便の荷物サイズに関係なく、受付番号の桁数が同じようなものだよ。