情報セキュリティ｜いけいけ理系NEO

ハッシュ解読対策の考え方

1.ソルト

・ハッシュの元データに文字列を追加する

その文字列を、ソルトという

・データ毎にソルトを変えることで

ハッシュ値を、わかりずらくする

2.ストレッチング

ハッシュ敬愛を繰り返し行い

ハッシュ計算の時間を長くすることで

解読しずらくする

PR

ミューテーション型ウイルスとも言う

感染のたびに、鍵でウイルスのコードを暗号化し

発見しにくくする

問題

DNSサーバい不正なレコードを入れる攻撃を[ ]という

答え

DNSキャッシュポイゾニング

問題

不正に入手したIDとパスワードで不正ログインを行う攻撃を

[ ]攻撃という

答え

リプレイ攻撃

問題

プログラムがアクセスできるリソースを制限するなどで

不正を閉じ込める仕組みを[ ]という

答え

サンドボックス