応用情報技術者認証・入力・暗号の安全な利用オリジナル・公式資料照合難易度
パスワードDBだけの漏えいへの追加防御としてpepperを導入する。saltとの違いを踏まえた保管方針はどれか。
A
pepperも全利用者へ公開し、DBと同じレコードに入れる
pepperを秘密として別に保管する目的を満たさない。
B
pepperを使えば適切なパスワードハッシュ関数やsaltは不要になる
pepperは追加防御であり、安全なハッシュ方式やsaltの代わりではない。
C
pepperは必ず利用者ごとに異なり、saltは全員共通の秘密にする
一般的なsaltとpepperの性質を逆にしている。
D
pepperは秘密としてDBとは別の管理境界へ置き、saltは各ハッシュに付随して保存できる★ 正解
DBとpepperが同時に漏れる配置では追加防御が弱まる。pepperはsaltと違って秘密の値として管理する。
解説
DBとpepperが同時に漏れる配置では追加防御が弱まる。pepperはsaltと違って秘密の値として管理する。
根拠資料・確認情報
対応範囲：2026年度 応用情報技術者試験／シラバスVer.7.2・科目A/B表記
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。