問38応用情報技術者 平成31年度 春期

解説

正解は3。レインボー攻撃は、平文のパスワードとハッシュ値をチェーン（還元関数でつないだ鎖）でまとめたレインボーテーブルを事前に作っておき、不正に入手したハッシュ値からテーブルを引いて元のパスワードを割り出す手法である。総当たりの計算の多くを事前に済ませ、表の大きさも抑えられる。対策として、パスワードごとに異なるソルトを加えてハッシュ化する方法がある。

• 1は、別の場所で入手したIDとパスワードの組を使い回しを狙って試すパスワードリスト攻撃の説明。
• 2は、あり得る文字列を全部試す総当たり（ブルートフォース）攻撃の説明。
• 4は、人をだまして個人情報を聞き出すソーシャルエンジニアリングの説明。

根拠：パスワードクラック手法（レインボー攻撃・総当たり攻撃・パスワードリスト攻撃）の標準的な理解。