令和5年度 高度共通 午前I（PM試験） 問12

正解：ウ

AI解説

レインボーテーブル攻撃は、平文パスワードとそのハッシュ値の対応をチェーン（還元関数とハッシュ関数の連鎖）で圧縮したテーブルをあらかじめ用意し、漏えいしたハッシュ値から元のパスワードを効率的に逆引きする手法である。ウがこの説明に該当し正解。 ア: 複数システムでのIDとパスワードの使い回しを狙ってログインを試すのはパスワードリスト攻撃の説明である。 イ: あり得る文字列を総当たりで試すのはブルートフォース攻撃（総当たり攻撃）の説明である。 ウ: 正解。平文とハッシュ値をチェーンで管理する事前計算テーブルを使ってハッシュ値からパスワードを解読するのがレインボーテーブル攻撃である。 エ: 個人情報を言葉巧みに聞き出して類推するのはソーシャルエンジニアリングの説明である。 💡 レインボーテーブル対策はソルト（パスワードごとに乱数を付加してハッシュ化）。『事前計算したテーブル+ハッシュ値からの逆引き』というキーワードが出たらレインボーテーブルと即断してよい。