パスワードを用いて利用者を認証する方法のうち，適切なものはどれか。

選択肢

• アパスワードに対応する利用者IDのハッシュ値を登録しておき，認証時に入力されたパスワードをハッシュ関数で変換して比較する。
• イパスワードに対応する利用者IDのハッシュ値を登録しておき，認証時に入力された利用者IDをハッシュ関数で変換して比較する。
• ウパスワードをハッシュ値に変換して登録しておき，認証時に入力されたパスワードをハッシュ関数で変換して比較する。
• エパスワードをハッシュ値に変換して登録しておき，認証時に入力された利用者IDをハッシュ関数で変換して比較する。

正解と解説

正解：ウ パスワードをハッシュ値に変換して登録しておき，認証時に入力されたパスワードをハッシュ関数で変換して比較する。

パスワードは復元できない形で保存するのが原則であり、登録時にハッシュ値へ変換して保管する。認証時は入力されたパスワードを同じハッシュ関数で変換し、保存済みのハッシュ値と一致するかを比べる。

選択肢ごとの解説

• ア登録するのは利用者IDのハッシュ値ではなくパスワードのハッシュ値であり、比較対象がかみ合わない。
• イ利用者IDのハッシュ値どうしを比べても、パスワードの正しさは確認できない。
• ウ正しい。パスワードをハッシュ値で保存し、入力値のハッシュ値と比較する。
• エ保存はパスワードのハッシュ値なのに、入力された利用者IDを変換して比べる点が誤りである。

同じ分野の他の問題

• チャレンジレスポンス認証方式に該当するものはどれか。2026年度 公開問題 科目A・B 問4
• リスクベース認証の説明として，適切なものはどれか。2024年度 公開問題 科目A・B 問5
• Webサイトで利用されるCAPTCHAに該当するものはどれか。2019年度 春期 午前 問21
• リスクベース認証に該当するものはどれか。2019年度 秋期 午前 問24
• インターネットバンキングでのMITB攻撃による不正送金について、対策として用いられるトランザクション署名の説明はどれか。2019年度 秋期 午前 問13