レインボー攻撃は、平文パスワードとそのハッシュ値の対応関係を還元関数とハッシュ関数のチェーン上に圧縮した「レインボーテーブル」を事前計算しておき、不正取得したハッシュ値からテーブルを逆引きして平文パスワードを高速復元する手法でありウが正解です。アはパスワードリスト攻撃、イはブルートフォース攻撃、エはソーシャルエンジニアリングの説明で、いずれも事前計算テーブルでハッシュを解読するレインボー攻撃の本質と異なります。
令和1年度 春期 応用情報技術者 午前 問38
難度
標準
パスワードクラック手法の一種である、レインボー攻撃に該当するものはどれか。
選択肢
分野「セキュリティ」の学習ポイント
この問題の理解を「分野全体の力」に広げるための足がかり
- 何が問われるか
- 脅威モデル・暗号方式（共通鍵/公開鍵/ハッシュ）・認証/認可・主要攻撃と対策の対応関係。
- 学習の進め方
- OWASP Top 10 と各対策、CVE/CVSS、認証プロトコル（OAuth/OIDC/SAML）を表で整理しておく。
- 関連キーワード
- 公開鍵暗号ハッシュデジタル署名OAuthSQLインジェクションXSSCSRFOWASP
AI コパイロット
この問題を AI と深掘りする
用語解説・選択肢分析・類題生成をその場で対話。クイズモードでは解答→解説がゼロ遷移。
関連する問題
セキュリティ の他の問題
- 応用情報技術者2009年度 秋期 午前 問38公開鍵暗号方式を用いて送信者が文書にディジタル署名を行う場合、文書が間違いなく送信者のものであることを受信者が確認できるものはどれか。
- 応用情報技術者2009年度 秋期 午前 問39公開鍵暗号方式を採用した電子商取引において、認証局(CA)の役割はどれか。
- 応用情報技術者2009年度 秋期 午前 問40完全性を脅かす攻撃はどれか。
- 応用情報技術者2009年度 秋期 午前 問41JIS Q 2001:2001 に規定されたリスク算定の定量的評価を、組織のセキュリティ対策の優先度を検討するリスク分析に適用したものはどれか。
- 応用情報技術者2009年度 秋期 午前 問42無線 LAN において、事前にアクセスポイントに登録した端末以外の接続を制限するためのものはどれか。
他試験区分の同分野問題
応用情報技術者 と共通カリキュラムの他区分で「セキュリティ」分野を演習する
他年度の「セキュリティ」問題
応用情報技術者 の同じ分野を年度をまたいで演習する
- 令和7年度 秋期応用情報技術者 午前 問36サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。
- 令和6年度 秋期応用情報技術者 午前 問24マイクロプロセッサの耐タンパ性を向上させる手法として、適切なものはどれか。
- 令和5年度 秋期応用情報技術者 午前 問36パスワードクラック手法の一種である、レインボーテーブル攻撃に該当するものはどれか。
- 令和4年度 秋期応用情報技術者 午前 問36オープンリゾルバを悪用した攻撃はどれか。
- 令和3年度 秋期応用情報技術者 午前 問37IoT 推進コンソーシアム、総務省,経済産業省が策定した“IoT セキュリティガイ ドライン(Ver 1.0)”における“要点 17. 出荷・リリース後も安全安心な状態を維持 する”に対策例として挙げられているものはどれか。
応用情報技術者 の学習ガイド
応用情報技術者 勉強時間の目安｜基本情報合格者・実務経験者・初学者別の合格モデル
応用情報技術者試験の合格に必要な勉強時間を、基本情報合格者・実務経験者・初学者の3パターン別に分解。午前・午後の時間配分と社会人の週次スケジュール例を実例で解説します。
基本情報を飛ばして応用情報から受けてもいい？｜FEを省略してAPに挑む判断基準
基本情報（FE）を飛ばして応用情報（AP）からいきなり受けてもよいか。受験資格に制限はなく可能ですが、向き不向きがあります。飛ばしてよいケース・避けたほうがよいケース・注意点を、FEとAPの違いをふまえて正直に整理します。
応用情報技術者試験を取る意味はあるか｜APのメリットと「意味ない」と言われる理由を整理
応用情報技術者試験（AP）は「意味ない」と言われることがある資格です。取得メリットと「役に立たない」と言われる理由を、転職・実務・高度試験への接続の3観点で整理し、誰に向くのかを正直に解説します。
応用情報 午後 文系・非エンジニア向け選択科目4選｜暗記より読解で勝つ
応用情報技術者試験の午後選択を「文系・非エンジニア」目線で再構成。プログラミングを避けて読解力で勝てる4科目の選び方と、各科目の解答パターンを解説します。