パスワードクラック手法の一種である、レインボー攻撃に該当するものはどれか。

選択肢

• ア何らかの方法で事前に利用者IDと平文のパスワードのリストを入手しておき、複数のシステム間で使い回されている利用者IDとパスワードの組みを狙って、ログインを試行する。
• イパスワードに成り得る文字列の全てを用いて、総当たりでログインを試行する。
• ウ平文のパスワードとハッシュ値をチェーンによって管理するテーブルを準備しておき、それを用いて、不正に入手したハッシュ値からパスワードを解読する。
• エ利用者の誕生日や電話番号などの個人情報を言葉巧みに聞き出して、パスワードを類推する。

正解と解説

正解：ウ 平文のパスワードとハッシュ値をチェーンによって管理するテーブルを準備しておき、それを用いて、不正に入手したハッシュ値からパスワードを解読する。

レインボー攻撃は、パスワードとそのハッシュ値の対応をチェーン状に圧縮して保持したレインボーテーブルを使い、盗み出したハッシュ値から元のパスワードを短時間で割り出す手法である。総当たりで計算し直すより高速に解読できる。対策としては、パスワードごとに異なるソルトを加えてハッシュ化し、テーブルを使えなくする方法が有効である。

選択肢ごとの解説

• ア入手済みのID・パスワードの組を他サービスで試す手口はパスワードリスト攻撃。
• イ考えられる文字列を片端から試す手口は総当たり（ブルートフォース）攻撃。
• ウ正解。事前に用意したハッシュ値の対応表を使ってパスワードを逆算する手法である。
• エ個人情報を聞き出して類推するのはソーシャルエンジニアリングに当たる。

この問題は2回出題されています

• 2019年度 春期 午前 問38この問題の代表ページ
• 2022年度 春期 午前 問42（このページ）

同じ分野の他の問題

• サイドチャネル攻撃はどれか。2025年度 秋期 午前 問38
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 午前 問36
• 暗号機能を実装したIoT機器における脅威のうち，サイドチャネル攻撃に該当するものはどれか。2025年度 春期 午前 問37
• Webサーバのログを分析したところ，Webサーバへの攻撃と思われるHTTPリクエストヘッダーが記録されていた。次のHTT…2025年度 春期 午前 問36
• エクスプロイトコードの説明はどれか。2024年度 秋期 午前 問46