令和4年度春期 応用情報技術者試験 午前 問42
パスワードクラック手法の一種である，レインボー攻撃に該当するものはどれか。
- ア 何らかの方法で事前に利用者IDと平文のパスワードのリストを入手しておき，複数のシステム間で使い回されている利用者IDとパスワードの組みを狙って，ログインを試行する。
- イ パスワードに成り得る文字列の全てを用いて，総当たりでログインを試行する。
- ウ 平文のパスワードとハッシュ値をチェーンによって管理するテーブルを準備しておき，それを用いて，不正に入手したハッシュ値からパスワードを解読する。
- エ 利用者の誕生日や電話番号などの個人情報を言葉巧みに聞き出して，パスワードを類推する。
解答・解説を見る
正解：ウ
AI解説
レインボー攻撃は、平文パスワードとそのハッシュ値の対応を効率的に格納したレインボーテーブル(チェーン構造で圧縮した照合表)を事前に用意しておき、不正に入手したハッシュ値からパスワードを高速に逆引きする攻撃手法である。 ア: 事前に入手した利用者IDとパスワードの組を使って複数システムへのログインを試みる手法はパスワードリスト攻撃の説明であり、レインボー攻撃とは異なる。 イ: 考えられる文字列を総当たりで試す手法はブルートフォース攻撃の説明であり、事前計算したテーブルを用いるレインボー攻撃とは異なる手法である。 ウ: 正しい。平文パスワードとハッシュ値をチェーンで管理したテーブル(レインボーテーブル)を用いて、入手したハッシュ値からパスワードを解読する手法がレインボー攻撃である。 エ: 個人情報を聞き出してパスワードを類推する手法はソーシャルエンジニアリングの説明であり、レインボー攻撃のような技術的な解読手法ではない。 💡 レインボー攻撃は「ハッシュ値からの逆引きを高速化する事前計算テーブル」を使う点が特徴で、ブルートフォース攻撃(総当たり)やパスワードリスト攻撃(使い回し悪用)と区別して覚える。
出典：令和4年度 春期 応用情報技術者試験 午前 問42 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。