令和4年度 春期 応用情報技術者試験 午前 問題 問42

レインボー攻撃（レインボーテーブル攻撃）は、平文のパスワードとそれに対応するハッシュ値のペアを大量に事前計算してチェーン状に管理した「レインボーテーブル」を用意しておき、不正に入手したハッシュ値と照合することで、元のパスワードを高速に解読するパスワードクラック手法です。したがって、正解は「ウ」です。

各選択肢の解説

• ア: 何らかの方法で事前に利用者IDと平文のパスワードのリストを入手しておき、複数のシステム間で使い回されている利用者IDとパスワードの組みを狙ってログインを試行する手法は、パスワードリスト攻撃に該当します。
• イ: パスワードに成り得る文字列の全てを用いて総当たりでログインを試行する手法は、ブルートフォース攻撃（総当たり攻撃）に該当します。
• ウ: 正解です。平文のパスワードとハッシュ値をチェーンによって管理するテーブルを準備しておき、不正に入手したハッシュ値からパスワードを解読する手法は、レインボー攻撃に該当します。
• エ: 利用者の誕生日や電話番号などの個人情報を言葉巧みに聞き出してパスワードを類推する手法は、ソーシャルエンジニアリングを用いた類推攻撃に該当します。