令和7年度 春期 午前 問44

✓ これが正解ウパスワードの照合のためのハッシュ値を，パスワードに対してハッシュ化を繰り返して，求める。

解説

ハッシュ化を繰り返して総当たりの手間を増やします。

ストレッチングは、パスワードから照合用の値を作るときに、ハッシュ化を一度で終わらせず、何度も繰り返す手法です。繰り返す回数を増やすほど、候補を一つ試すのにかかる計算の時間が長くなります。正規の利用者にとっては一回のログインにわずかな時間が加わるだけですが、大量の候補を機械的に当てていく側にとっては、その積み重ねが大きな負担になります。つまり守り方の軸は、当てる速さそのものを落とすところにあります。設問はパスワードクラックの対策のうちどれがこの手法にあたるかを問うているので、照合用の値の作り方に手を入れていて、なおかつ繰り返しを行っているものを探します。同じ場面で使われる備えであっても、値の作り方に触れないものは、この手法とは別のものです。

ほかの選択肢はなぜ違うのか

• アあらかじめ利用者だけが知っている質問と答…：利用者だけが知る質問と答えを登録し、普段と異なるログインのときに追加で尋ねると述べています。本人らしさを別の手段で確かめる仕組みであり、照合に使う値の作り方には手を入れていません。
• イ一定時間内にパスワードを一定回数誤ったと…：一定時間内に一定回数誤ったら、それ以降のログインを試せなくすると述べています。試行そのものを止める備えであり、一回あたりの計算に時間をかけさせる手法とは狙いどころが違います。
• エパスワードの照合のためのハッシュ値を，パ…：利用者 ID ごとに異なる文字列を付け足してからハッシュ化すると述べています。同じ入力でも別の値になるようにして、あらかじめ作られた対応表を役に立たなくする備えで、繰り返しの話ではありません。