令和5年度 秋期 高度試験 午前I 問12
テクノロジセキュリティ技術
この問題は2023(R5)秋 高度試験共通 午前Iに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
パスワードクラック手法の一種である，レインボーテーブル攻撃に該当するものはどれか。
解答・解説を読む
正解: 選択肢ウ
レインボーテーブル攻撃とは、パスワードクラック手法の一つで、あらかじめ平文のパスワードとそのハッシュ値を計算して作成した巨大なデータベース（レインボーテーブル）を用いて、漏洩したハッシュ値から元のパスワードを高速に割り出す攻撃手法です。
問題の選択肢のうち、平文のパスワードとハッシュ値を管理するテーブルを用いると記述されているウが該当します。
各選択肢の解説
- ア: 何らかの方法で事前に利用者IDと平文のパスワードのリストを入手し、複数のシステム間で使い回されているIDとパスワードの組みを狙ってログインを試行する手法は、パスワードリスト攻撃です。
- イ: パスワードになり得る文字列の全てを用いて総当たりでログインを試行する手法は、ブルートフォース攻撃（総当たり攻撃）です。
- ウ: 正解です。平文のパスワードとハッシュ値をチェーンによって管理するテーブルを準備し、不正に入手したハッシュ値からパスワードを解読する手法は、レインボーテーブル攻撃です。
- エ: 利用者の個人情報を言葉巧みに聞き出してパスワードを類推する手法は、ソーシャルエンジニアリングの一種です。