令和4年度 春期 午前 問42

✓ これが正解ウ平文のパスワードとハッシュ値をチェーンによって管理するテーブルを準備しておき，それを用いて，不正に入手したハッシュ値からパスワードを解読する。

解説

作り置きの表でハッシュ値から解読する手口です。

設問は、パスワードクラック手法の一つであるレインボー攻撃に該当するものを選ばせています。見分けの軸は、攻撃者が手元に何を持っていて、どこへ働きかけるのかという一点です。この手口は、盗み出したハッシュ値を既に持っている状態から始まります。あらかじめ平文のパスワードとハッシュ値をチェーンによって管理する表を用意しておき、その表と突き合わせて元の文字列を割り出します。手間のかかる計算は攻撃の前に済ませてあり、標的の入力画面には触れません。正解は、この作り置きの表を用いて、不正に入手したハッシュ値からパスワードを解読するという記述です。計算をいつ行うのか、そして値を当てる相手が手元の表なのか標的の側なのかを見れば、似た手口と分けられます。

ほかの選択肢はなぜ違うのか

• ア何らかの方法で事前に利用者 ID と平文…：事前に用意した利用者 ID と平文のパスワードのリストを使い、使い回しを狙って複数のシステムにログインを試すという記述です。ハッシュ値を手掛かりに元の文字列をたどる流れとは別の手口です。
• イパスワードに成り得る文字列の全てを用いて…：パスワードに成り得る文字列の全てを用いて、総当たりでログインを試すという記述です。値を探す計算をその場で行う点が違っていて、表を先に用意しておく方式には当てはまりません。
• エ利用者の誕生日や電話番号などの個人情報を…：誕生日や電話番号などの個人情報を言葉巧みに聞き出し、そこからパスワードを類推するという記述です。人に働きかけて聞き出す手口であり、値の計算とは関わりがありません。