令和5年度 秋期 午前 問36

✓ これが正解ウ平文のパスワードとハッシュ値をチェーンによって管理するテーブルを準備しておき，それを用いて，不正に入手したハッシュ値からパスワードを解読する。

解説

手元のハッシュ値から引き当てる手口です。

設問は、パスワードクラック手法の一種であるレインボーテーブル攻撃に該当する記述を選ばせています。この種の設問は、攻撃者が最初の時点で何を手にしているかで仕分けると迷いません。レインボーテーブル攻撃だけは、盗み出したハッシュ値をすでに持っているところから始まります。ハッシュは元へ戻せない仕組みなので、候補を先にハッシュ化して答え合わせの表を作るという発想を取ります。ただし全候補を素直に並べると表が巨大になるため、ハッシュ化と別の文字列へ戻す処理を交互に掛けて鎖をつくり、鎖の両端だけを保存します。探すときは鎖をたどり直して中身を復元するので、記憶容量と計算時間を取り引きした形になります。正解は、平文とハッシュ値をチェーンで管理する表を用意し、不正に入手したハッシュ値からパスワードを解読する記述です。ハッシュという語が現れる肢は一つしかない点も目印になります。

ほかの選択肢はなぜ違うのか

• ア何らかの方法で事前に利用者 ID と平文…：事前に入手した利用者 ID と平文のパスワードの一覧を使い、使い回しを狙ってログインを試す手口です。持っているのが平文なので、そもそも解読という工程が入り込む余地がありません。
• イパスワードに成り得る文字列の全てを用いて…：パスワードになり得る文字列を片端から試す手口です。表を作らずログイン画面へ打ち込み続ける点が違い、試行回数の制限や一定回数での施錠といった入口側の備えで防げます。
• エ利用者の誕生日，電話番号などの個人情報を…：誕生日や電話番号などの個人情報を言葉巧みに聞き出し、そこからパスワードを類推する手口です。狙われているのは機器ではなく人なので、設定や暗号の強さでは食い止められません。