テクノロジ系
春期
応用情報技術者 2025年 春期 問44
44 / 80
パスワードクラックの対策のうち、ストレッチングに該当するものはどれか。
正解と解説
表示する
正解 ウ
パスワードの照合のためのハッシュ値を、パスワードに対してハッシュ化を繰り 返して、求める。
ストレッチングは、パスワードのハッシュ化を何度も繰り返すことで計算コストを上げ、総当たり攻撃を困難にする対策です。よってウが正解。アはリスクベース認証、イはアカウントロック、エはソルトの付与であり、ハッシュの反復適用を指すのがストレッチングです。