レインボー攻撃
出典: 平成31年度 春期 応用情報技術者試験 午前 問38 (IPA)
パスワードクラック手法の一種である,レインボー攻撃に該当するものはどれか。
- ア 何らかの方法で事前に利用者 ID と平文のパスワードのリストを入手しておき,複数のシステム間で使い回されている利用者 ID とパスワードの組みを狙って,ログインを試行する。
- イ パスワードに成り得る文字列の全てを用いて,総当たりでログインを試行する。
- ウ 平文のパスワードとハッシュ値をチェーンによって管理するテーブルを準備しておき,それを用いて,不正に入手したハッシュ値からパスワードを解読する。
- エ 利用者の誕生日や電話番号などの個人情報を言葉巧みに聞き出して,パスワードを類推する。
正解と解説を見る
正解: ウ
- ア: これはパスワードリスト攻撃の説明です。
- イ: これはブルートフォース攻撃 (総当たり攻撃) の説明です。
- ウ: ハッシュ値とパスワードの対応表を使って解読するので、レインボー攻撃で、正しい答えです。
- エ: これはソーシャルエンジニアリングを使ったパスワードの類推の説明です。
ポイント
- レインボー攻撃: 平文のパスワードとハッシュ値の対応を レインボーテーブル (チェーンで効率的に管理する表) に事前に用意し、盗んだハッシュ値からパスワードを逆算する 攻撃です。
- 対策は、パスワードにソルト (ランダムな値) を付けてハッシュ化することです。