情報セキュリティマネジメント試験情報＆徹底解説

認証する側がデータベース等に平文のパスワードそのままを格納している状態だと、不正アクセスを受けた際にパスワードが漏えいしてしまう危険性が高まります。不正アクセスを受けた際のパスワードを流出を防ぐためには、データベース等にはパスワードのハッシュ値を格納しておき、認証時には入力されたパスワードのハッシュ値とデータベース上のパスワードのハッシュ値と比較する方法が有効です。

ハッシュ関数は同じ値が入力されれば必ず同じハッシュ値を出力する性質を持つので、認証する側では相手の本当のパスワード値を知らなくても、ハッシュ値の比較によって入力されたパスワードが正しいことを確認できます。

• 利用者IDのハッシュ値とパスワードのハッシュ値は全く異なる値になるので意味のない比較です。
• 認証にパスワードが使用されていないので不適切です。
• 正しい。パスワードのハッシュ値同士を比較することで、入力されたパスワードが正しいかどうかを確認することができます。
• 利用者IDのハッシュ値とパスワードのハッシュ値は全く異なる値になるので意味のない比較です。