問44
パスワードクラックの対策のうち、ストレッチングに該当するものはどれか。
あらかじめ利用者だけが知っている質問と答えをシステムに登録しておき、普段 と異なるログイン方法の場合に追加で質問を行う。
ー定時間内にパスワードを一定回数誤ったとき、それ以降のログインを試行でき ないようにする。
パスワードの照合のためのハッシュ値を、パスワードに対してハッシュ化を繰り 返して、求める。
パスワードの照合のためのハッシュ値を、パスワードに利用者ID ごとに異なる 文字列を付加してからハッシュ化して、求める。