Question

入力パスワードと登録パスワードを用いて利用者を認証する方法において，パスワードファイルへの不正アクセスによる登録パスワードの盗用防止策はどれか。

Accepted Answer

パスワードをハッシュ値に変換して登録しておき，認証時に入力されたパスワードをハッシュ関数で変換して比較する。。パスワードをそのまま保存するとファイルが盗まれた際に直接悪用される。ハッシュ値に変換して登録しておけば、ハッシュは元に戻せないため盗まれても平文パスワードは判明しない。認証時は入力値を同じハッシュ関数で変換し登録値と比較すればよい。正解はエ。

Answer

パスワードに対応する利用者 ID のハッシュ値を登録しておき，認証時に入力された利用者 ID をハッシュ関数で変換して参照した登録パスワードと入力パスワードを比較する。

Answer

パスワードをそのまま登録したファイルを圧縮しておき，認証時に復元して，入力されたパスワードと比較する。

Answer

パスワードをそのまま登録しておき，認証時に入力されたパスワードと登録内容をともにハッシュ関数で変換して比較する。

Answer

パスワードをハッシュ値に変換して登録しておき，認証時に入力されたパスワードをハッシュ関数で変換して比較する。