平成26年度春期 情報処理安全確保支援士 午前Ⅰ 問14

午前I 問14：ソルトでパスワードハッシュを“使い回しにくく”する話

ソルトは、パスワードに一人ひとり違う“調味料”を混ぜてからハッシュ化するイメージだよ。これにより、攻撃者が用意したレインボーテーブルをそのまま使い回しにくくできるし、同じパスワードを使っている人同士でもハッシュ値が同じになりにくくなるんだ。

この問題で問われていること

ここでは、ソルトの役割と、ハッシュを何度も繰り返して計算を重くする対策との違いを区別しよう。ソルトは“同じ材料でも別物に見せる工夫”、反復回数の増加は“計算に時間をかけさせる工夫”だよ。

Salt

a salt is a random per-user value added before hashing so identical passwords produce different hashes

per-user random value\nbefore hashing

確認ポイント

• 計算回数を増やす手法そのものではありません。
• 利用者ごとに異なる値を付ける。
• 事前計算攻撃対策を押さえる。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これはメールフィルタリングの説明だよ。郵便局の窓口で、決めたルールに合わない手紙を止めるようなものだね。問題で問われているデジタルフォレンジックスは、事件後に証拠を集めて調べることなので、これは違うよ。

選択肢イ

これはファイアウォールや不正アクセス対策の説明だよ。家に泥棒が入らないように鍵や防犯カメラで守るイメージだね。デジタルフォレンジックスは、侵入を防ぐことではなく、侵入された後に証拠を保全・分析することなので違うよ。

選択肢ウ

これはデータ消去の説明だよ。鉛筆の文字を消しゴムで消すだけだと跡が残るから、上から真っ黒に塗りつぶすようなものだね。証拠を残して調べるデジタルフォレンジックスとは逆方向の作業なので、これは違うよ。

選択肢エ（正解）

これはデジタルフォレンジックスの説明だよ。泥棒に入られた後、現場を荒らさずに指紋や足跡を集めて、裁判でも使える証拠として整理するイメージだね。不正アクセスなどの原因を調べ、証拠として使える形で情報を保全・収集・分析するので、これが正解だよ。