令和5年度秋期 応用情報技術者試験 午前 問36

正解：ウ

AI解説

レインボーテーブル攻撃は、平文とそのハッシュ値の対応をチェーン状に効率よく格納した「レインボーテーブル」をあらかじめ用意しておき、入手したハッシュ値からそれに対応する平文パスワードを高速に逆引きする攻撃手法である。したがってウが正解である。 ア: 利用者IDとパスワードの組みを使い回しているアカウントを狙う手法はパスワードリスト攻撃であり、レインボーテーブル攻撃とは異なる。 イ: 考えられる文字列を総当たりで試す手法はブルートフォース攻撃であり、事前計算テーブルを用いるレインボーテーブル攻撃とは区別される。 ウ: 事前に平文とハッシュ値のチェーンテーブルを準備し、それを用いて不正入手したハッシュ値から平文を解読する手法はレインボーテーブル攻撃そのものである。 エ: 個人情報を聞き出してパスワードを類推する手法はソーシャルエンジニアリングであり、レインボーテーブル攻撃とは無関係である。 💡 レインボーテーブル攻撃への対策としては、パスワードにソルト（ランダムな付加情報）を加えてハッシュ化することが有効である点も併せて覚えておくとよい。