令和5年度 秋期 応用情報技術者試験 午前 問36

レインボーテーブル攻撃は、パスワードのクラッキング（解読）を効率的に行うための手法です。あらかじめ平文のパスワードとそのハッシュ値の対応関係を計算し、チェーンと呼ばれるデータ構造を用いて圧縮した「レインボーテーブル」を作成しておきます。このテーブルを使用することで、不正に入手したパスワードのハッシュ値から、元の平文パスワードを高速に逆算（解読）することが可能になります。 したがって、この特徴を正しく説明している ウ が正解です。 ### 各選択肢の解説 - ア：何らかの方法で事前に利用者IDと平文のパスワードのリストを入手しておき、複数のシステム間で使い回されている利用者IDとパスワードの組みを狙ってログインを試行する手法は、パスワードリスト攻撃です。 - イ：パスワードになり得る文字列の全てを用いて、総当たりでログインを試行する手法は、ブルートフォース攻撃（総当たり攻撃）です。 - ウ：正解です。レインボーテーブル攻撃の説明です。 - エ：利用者の誕生日、電話番号などの個人情報を言葉巧みに聞き出して、パスワードを類推する手法は、ソーシャルエンジニアリング（または類推攻撃）です。