2023 秋 午前I 問12

パスワードクラック手法の一種である、 レインボーテーブル攻撃に該当するものはどれか。

解説

IPA 公式公開の過去問です。

解答例や採点講評と合わせて根拠を確認してください。

選択肢

• ア: 何らかの方法で事前に利用者IDと平文のパスワードのリストを入手しておき複数のシステム問で使い回されている利用者IDとパスワードの組みを狙って、 ログインを試行する。
• イ: パスワードに成り得る文字列の全てを用いて、 総当たりでログインを試行する。
• ウ: 平文のパスワードとハッシュ値をチェーンによって管理するテーブルを準備しておき、 それを用いて、 不正に入手したハッシュ値からパスワードを解読する。
• エ: 利用者の誕生日、 電話番号などの個人情報を言葉巧みに聞き出して、、パスワードを類推する。