今週の午後問題〔解答〕情報セキュリティ パスワードを安全に保存する方法 2018 年度 春期

このコーナーでは毎週月曜に午後の必須選択問題から 1 問ピックアップして出題し、 解答欄 を設け、読者の皆さまにも解答してもらっています！

今週の午後問題は「 Web サービスを利用するためのパスワードを安全に保存する方法」でしたが、皆さん、手応えはいかがでしょうか？

金曜になりましたので、出題の 解答 と 矢沢久雄さんによる 解説 に加えて、皆さんの正解率を公開します。

設問 1a

正解 エ

ア

AES ( Advanced Encryption Standard ) は、共通かぎ暗号方式です。

イ

Diffie-Hellman ( 2 人の考案者の人名 ) は、他者に知られないように共通鍵を交換する方式です。

ウ

RSA ( 3 人の考案者 Rivest 、 Shamir 、 Adelman の頭文字 ) は、公開鍵暗号方式です。

エ

SHA-256 ( Secure Hash Algorithm 256bit ) は、ハッシュ関数です。

オ

TLS ( Transport Layer Security ) は、インターネットで利用されているセキュアなプロトコルで、認証、改ざんの検出、暗号化の機能があります。

したがって、選択肢エが正解です。

設問 1b

正解 イ

パスワードが異なれば同じハッシュ値になる可能性は極めて低いので、選択肢アは正しくありません。

同一のパスワードは同じハッシュ値になるので、選択肢イは適切です。

ハッシュ値から元のパスワードに逆変換できないので、選択肢ウは正しくありません。

ハッシュ化に秘密鍵は関係ないので、選択肢エは正しくありません。

したがって、選択肢イが正解です。

設問 2c

正解 イ

悪人が、様々なパスワードをハッシュ値に変化したもの（辞書と呼ばれる）を用意すれば、ハッシュ値からもとのパスワードを知ることができる場合があります。

これを防ぐために、パスワードにランダムなデータ（これをソルトと呼ぶ）を付加してからハッシュ化する方法が考案されました。ソルト（ salt ）とは、セキュリティを強化するために振りかけられた「塩」という意味です。

この設問では、パスワードにソルトを付加してからハッシュ化するのですから、パスワードだけをハッシュ化したときとは異なるハッシュ値が得られます。

したがって、選択肢イが正解です。

設問 2d

正解 エ

ソルトの値を知らないと一覧表を作れないので、選択肢アは正しくありません。

パスワードファイルからソルトを入手できないのは事実ですが、ソルトが

事前計算による辞書攻撃の対策として効果がある

理由を選ぶので、選択肢イは正しくありません。

パスワードファイルの入手が困難になるかどうかはソルトと無関係なので、選択肢ウは正しくありません。

ソルトが使われていると、攻撃者は様々なパスワードと様々なソルトで事前に辞書を作る必要があります。これには、膨大な時間がかかるので、現実的に不可能です。選択肢エは適切です。

したがって、選択肢エが正解です。

設問 3

正解 エ

パスワード自体は長くならないので、選択肢アは正しくありません。

ハッシュ値の長さはハッシュ化するデータの長さに関わらず同じなので、選択肢イは正しくありません。

ハッシュ化の回数は増えても比較の回数は増えないので、選択肢ウは正しくありません。

何度もハッシュ値を求めることに時間がかかるので、選択肢エは適切です。

したがって、選択肢エが正解です。