応用情報技術者試験 応用情報技術者試験 令和5年度秋期 午前 問36: パスワードクラック手法の一種である，レインボーテーブル攻撃に該当するものはどれか。

正解

ウ. 平文のパスワードとハッシュ値をチェーンによって管理するテーブルを準備しておき，それを用いて，不正に入手したハッシュ値からパスワードを解読する。

正答率 56.1%（825人中 463人が正解）

問題の解説

パスワードクラック手法の名称と内容を対応づける問題です。レインボーテーブル攻撃は，平文パスワードとそのハッシュ値の対応をチェーン(連鎖)という形で効率的に圧縮したテーブル(レインボーテーブル)をあらかじめ用意しておき，盗み出したハッシュ値からそれに対応する平文パスワードを高速に逆引き(解読)する手法です。よって「平文のパスワードとハッシュ値をチェーンで管理するテーブルを使い，入手したハッシュ値からパスワードを解読する」と述べたウが正解です。

選択肢ごとの解説

• ア入手済みのID・パスワードを使い回しを狙って各システムで試すのはパスワードリスト攻撃の説明であり，レインボーテーブル攻撃ではありません。
• イ可能な文字列を総当たりで試すのはブルートフォース攻撃(総当たり攻撃)の説明であり，事前計算テーブルを使うレインボーテーブル攻撃とは異なります。
• ウ正しい。平文とハッシュ値をチェーンで管理した事前計算テーブルを用い，盗んだハッシュ値から平文を逆引きするのがレインボーテーブル攻撃です。
• エ誕生日や電話番号などを聞き出して類推するのはソーシャルエンジニアリングの説明であり，レインボーテーブル攻撃ではありません。