問題プレビューID: 9c1b0725

問 42

入力パスワードと登録パスワードを用いて利用者を認証する方法において,パスワードファイルへの不正アクセスによる登録パスワードの盗用防止策はどれか。

解説

パスワードファイルが不正アクセスを受けた場合でも,登録パスワードそのものが盗まれないようにするには,パスワードを一方向性のハッシュ関数で変換したハッシュ値を登録しておく。認証時には,入力されたパスワードを同じハッシュ関数で変換し,登録しておいたハッシュ値と比較する。したがって,正解は「エ」である。