セキュリティ
基本情報技術者試験 科目A免除 修了試験 20250126 実施分 問29
パスワードを用いて利用者を認証する方法のうち,適切なものはどれか。
答えを選ぶ
出典:基本情報技術者試験 科目A免除 修了試験 20250126 実施分 問29(問題文は IPA の公開問題。解説は当サイト作成)
答えと解説を見る
正解:ウ
覚える知識
パスワードのハッシュ化保存
パスワードは平文ではなくハッシュ値で保存し、入力値のハッシュ値と比較して認証する。
この問題で必要なこと
パスワードそのもののハッシュ値を登録し、認証時に入力されたパスワードをハッシュ化して照合する。
ひっかけ
利用者IDのハッシュ値を用いる誤った方式を並べる。
この知識の出題:本試験系 2 回・免除試験 6 回(公開問題での観測値)