ソルト

ソルトは、パスワードをハッシュ化するときに、利用者ごとに加えるランダムな値です。同じパスワードから同じハッシュ値ができるのを防ぎます。

■ 試験で押さえるポイント

• ソルトはハッシュ値と一緒に保存してよく、秘密にする必要はありません。

• 利用者ごとに異なるため、事前に計算した対応表（レインボーテーブル）による解読を難しくします。

• 総当たりを防ぐには、ソルトに加えて計算に時間がかかるハッシュ関数を使います。

■ 選択肢での判断ポイント

利用者ごとのランダムな値で、レインボーテーブル対策になる点を押さえます。