問18情報セキュリティマネジメント 平成29年度 秋期
18 / 50問平成29年度 秋期
パスワードを用いて利用者を認証する方法のうち，適切なものはどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 3解説
パスワードは，漏えいしても直ちに悪用されないよう，ハッシュ値の形で保管するのが一般的で，ハッシュ値から元の文字列を戻すことは一般的には困難とされる。認証の処理では，利用者が入力したパスワードを同じくハッシュ処理した値を使って照合する。登録した値と入力から求めた値が，どちらもパスワードのハッシュ値になる組合せが正しい。
KEY POINT
パスワードはハッシュ値で登録し，認証では入力をハッシュ化して比べる「攻撃をしのぐ手立て」の他の問題
- 平成29年度 秋期 問17ステガノグラフィはどれか。
- 平成29年度 秋期 問19参加者が毎回変わる100名程度の公開セミナにおいて，参加者に対して無線 LAN 接続環境を提供する。参加者の端末以外からのアクセスポイントへの接続を防止す…
- 平成29年度 秋期 問20WAF の説明として，適切なものはどれか。
- 平成29年度 秋期 問15入室時と退室時に ID カードを用いて認証を行い，入退室を管理する。このとき，入室時の認証に用いられなかった ID カードでの退室を許可しない，又は退室時…
- 平成29年度 秋期 問21ボットネットにおいて C&C サーバが果たす役割はどれか。
- 平成29年度 秋期 問14SIEM（Security Information and Event Management）の機能はどれか。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問18（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。