平成23年度 秋期 基本情報技術者試験 午前 問42

解説

パスワードファイルが不正アクセスされても登録パスワードが盗用されないようにするには，パスワードそのものを保存せず，ハッシュ関数で変換した値（ハッシュ値）を保存しておきます。認証時には，入力されたパスワードを同じハッシュ関数で変換し，登録済みのハッシュ値と比較します。ハッシュ関数は一方向性のため，ハッシュ値から元のパスワードを復元することは困難です。

選択肢ごとの解説

• ア誤り。パスワードそのものではなく利用者IDをハッシュ化しても，登録パスワード自体が平文またはそれに近い形で保存されていれば盗用防止にはなりません。
• イ誤り。圧縮は元に戻せる（復元できる）処理であり，ファイルが漏えいすればパスワードが復元されてしまうため，盗用防止策になりません。
• ウ誤り。パスワードをそのまま登録している時点で，ファイルへの不正アクセスによって平文パスワードが漏えいしてしまいます。
• エ正しい。パスワードをハッシュ値に変換して登録しておけば，ファイルが漏えいしても元のパスワードを容易には特定できず，盗用を防止できます。