入力パスワードと登録パスワードを用いて利用者を認証する方法において,パスワードファイルへの不正アクセスによる登録パスワードの盗用防止策はどれか。
パスワードに対応する利用者 ID のハッシュ値を登録しておき,認証時に入力された利用者 ID をハッシュ関数で変換して参照した登録パスワードと入力パスワードを比較する。
パスワードをそのまま登録したファイルを圧縮しておき,認証時に復元して,入力されたパスワードと比較する。
パスワードをそのまま登録しておき,認証時に入力されたパスワードと登録内容をともにハッシュ関数で変換して比較する。
パスワードをハッシュ値に変換して登録しておき,認証時に入力されたパスワードをハッシュ関数で変換して比較する。
パスワードファイルが不正アクセスを受けた場合でも,登録パスワードそのものが盗まれないようにするには,パスワードを一方向性のハッシュ関数で変換したハッシュ値を登録しておく。認証時には,入力されたパスワードを同じハッシュ関数で変換し,登録しておいたハッシュ値と比較する。したがって,正解は「エ」である。