情報セキュリティマネジメント試験情報＆徹底解説

認証する側がパスワードを平文として記憶しておくと不正アクセスによって一斉に漏えいしてしまう危険性が高まります。これを防ぐには設問の認証方法のように認証側で記憶しているパスワードのハッシュ値と、入力値のハッシュ値を比較する方法が有効です。

ハッシュ関数は同じ値が入力されれば必ず同じハッシュ値を出力する性質を持つので、認証側では相手の本当のパスワード値を知らずともハッシュ値の比較によって利用者の認証を行うことが可能です。

• IDのハッシュ値とパスワードのハッシュ値は一致しないの比較は意味がありません。
• 認証にパスワードが使用されていないので不適切です。
• 正しい。
• IDのハッシュ値とパスワードのハッシュ値は一致しないの比較は意味がありません。