LET'S TRY
問題文
利用者認証において,パスワードファイルへの不正アクセスによるパスワードの盗用を防ぐための対策はどれか。
fe-siken.com
IPAの公開問題について ↗
まずは自分で考えて、理由を確かめよう。
利用者認証において,パスワードファイルへの不正アクセスによるパスワードの盗用を防ぐための対策はどれか。
fe-siken.com
IPAの公開問題について ↗
自分で考えてから、解説を開いてみてね。
正解は エ です。
パスワードをハッシュ値に変換して保存することで,ファイルが不正アクセスされても元のパスワードを推測できない。認証時は入力パスワードを同じハッシュ関数で変換し,保存されたハッシュ値と比較する。アはパスワードを平文で保存しており問題あり,イも平文保存で圧縮は暗号化ではない,ウはパスワードを平文で保存しているため不正アクセスで盗用される。
学習ノートを読み込んでいます…