セキュリティ

基本情報技術者試験 科目A免除 修了試験 20250126 実施分 問29

パスワードを用いて利用者を認証する方法のうち,適切なものはどれか。
答えを選ぶ

出典:基本情報技術者試験 科目A免除 修了試験 20250126 実施分 問29(問題文は IPA の公開問題。解説は当サイト作成)

答えと解説を見る

正解:ウ

覚える知識

パスワードのハッシュ化保存

パスワードは平文ではなくハッシュ値で保存し、入力値のハッシュ値と比較して認証する。

この問題で必要なこと

パスワードそのもののハッシュ値を登録し、認証時に入力されたパスワードをハッシュ化して照合する。

ひっかけ

利用者IDのハッシュ値を用いる誤った方式を並べる。

この知識の出題:本試験系 2 回・免除試験 6 回(公開問題での観測値)

この知識をアプリで解いて覚える レッスン「パスワードの管理と総当たり系の攻撃」で学ぶ

同じ知識の過去問