応用情報に戻る
練習問題難易度: 標準2019年度

応用情報技術者 過去問練習問題 第38問

問題

パスワードクラック手法の一種である,レインボー攻撃に該当するものはどれか。

選択肢

  1. 1何らかの方法で事前に利用者IDと平文のパスワードのリストを入手しておき,複数のシステム間で使い回されている利用者IDとパスワードの組みを狙って,ログインを試行する。
  2. 2パスワードに成り得る文字列の全てを,総当たりでログインを試行する。
  3. 3平文のパスワードとハッシュ値をチェーンによって管理するテーブルを準備しておき,それを用いて,不正に入手したハッシュ値からパスワードを解読する。
  4. 4利用者の誕生日や電話番号などの個人情報を言葉巧みに聞き出して,パスワードを類推する。

正解

3. 平文のパスワードとハッシュ値をチェーンによって管理するテーブルを準備しておき,それを用いて,不正に入手したハッシュ値からパスワードを解読する。

詳しい解説を見る

解説

レインボー攻撃(レインボーテーブル攻撃)は,平文とそのハッシュ値の対応をチェーン化して効率よく格納したレインボーテーブルを事前に用意し,盗んだハッシュ値から元の平文パスワードを高速に逆引きする手法である。アはパスワードリスト攻撃,イは総当たり攻撃,エはソーシャルエンジニアリングにあたる。(出典: 平成31年度 春期 応用情報技術者試験 午前 問38)

一問一答

全400問を繰り返し学習

練習問題の関連問題

この調子で演習を続けよう

スキマ資格では応用情報の全3360問を分野別・難易度別に体系的に学習できます。応用情報技術者試験(AP)は IPA が実施する情報処理技術者試験のレベル3。2026年度からCBT方式へ移行し、科目A(四肢択一80問)・科目B(記述11問中5問選択)の2部構成で、それぞれ基準点以上が必要です。テクノロジ・マネジメント・ストラテジの全分野から出題されます。