テクノロジ系
秋期
基本情報技術者 2011年 秋期 問42
42 / 80
入力パスワードと登録パスワードを用いて利用者を認証する方法において、パスワ ードファイルへの不正アクセスによる登録パスワードの盗用防止策はどれか。
正解と解説
表示する
正解 エ
パスワードをハッシュ値に変換して登録しておき、認証時に入力されたパスワー ドをハッシュ関数で変換して比較する。
パスワードはそのまま保存せず、ハッシュ値に変換して登録しておき、認証時に入力値を同じハッシュ関数で変換して比較すればよいのでエが正解です。これによりファイルが漏えいしても元のパスワードは復元されにくくなります。