問題
パスワードクラック手法の一種である，レインボー攻撃に該当するものはどれか。
選択肢
- 1何らかの方法で事前に利用者 ID と平文のパスワードのリストを入手しておき，複数のシステム間で使い回されている利用者 ID とパスワードの組みを狙って，ログインを試行する。
- 2パスワードに成り得る文字列の全てを用いて，総当たりでログインを試行する。
- 3平文のパスワードとハッシュ値をチェーンによって管理するテーブルを準備しておき，それを用いて，不正に入手したハッシュ値からパスワードを解読する。
- 4利用者の誕生日や電話番号などの個人情報を言葉巧みに聞き出して，パスワードを類推する。
正解
3. 平文のパスワードとハッシュ値をチェーンによって管理するテーブルを準備しておき，それを用いて，不正に入手したハッシュ値からパスワードを解読する。
詳しい解説を見る解説を閉じる
解説
レインボー攻撃（レインボーテーブル攻撃）は，平文とそのハッシュ値を効率よくたどれる「レインボーテーブル」をあらかじめ用意し，漏えいしたハッシュ値から元の平文パスワードを高速に逆引きする手法である。アはパスワードリスト攻撃，イは総当たり（ブルートフォース）攻撃，エはソーシャルエンジニアリングであり，ハッシュ値からの逆引きを述べたウが該当する。（出典: 令和4年度 春期 応用情報技術者試験 午前 問42）
一問一答
全400問を繰り返し学習