レインボーテーブル攻撃の手口

レインボーテーブル攻撃(Rainbow Table Attack)は,平文のパスワード文字列とハッシュ関数によるハッシュ値を「リダクション関数」を介してチェーン状に関連付けたテーブル(レインボーテーブル)をあらかじめ生成しておき,漏洩したパスワードハッシュ値から平文パスワードを極めて高速に逆引き特定する攻撃手法です。 ハッシュ化の際にランダムな文字列(ソルト: Salt)を付加してハッシュ値を計算することで,レインボーテーブルによる攻撃を効果的に無力化できます。したがって正解はウとなります。 各選択肢の解説は以下のとおりです。 パスワードリスト攻撃(アカウントリスト攻撃)の説明です。 総当たり攻撃(ブルートフォース攻撃)の説明です。 ソーシャルエンジニアリングの説明です。

パスワードクラック手法の一種である,レインボーテーブル攻撃に該当するものはどれか。

出典令和5年度 秋期 応用情報技術者試験 午前 問36
ア
何らかの方法で事前に利用者 ID と平文のパスワードのリストを入手しておき,複数のシステム間で使い回されている利用者 ID とパスワードの組を狙って,ログインを試行する。
イ
パスワードに成り得る文字列の全てを用いて,総当たりでログインを試行する。
ウ
平文のパスワードとハッシュ値をチェーンによって管理するテーブルを準備しておき,それを用いて,不正に入手したハッシュ値からパスワードを解読する。
エ
利用者の誕生日,電話番号などの個人情報を言葉巧みに聞き出して,パスワードを類推する。