辞書攻撃・レインボーテーブル攻撃とは？

辞書攻撃・レインボーテーブル攻撃とは、パスワードを不正に割り出す手法。辞書攻撃はよく使われる単語のリスト（辞書）を試す方式。レインボーテーブル攻撃は、平文とそのハッシュ値の対応表（レインボーテーブル）をあらかじめ大量に用意しておき、盗んだハッシュ値から元のパスワードを高速に逆引きする方式。

基本情報技術者試験の過去問では1回出題されています。

じしょこうげき・れいんぼーてーぶるこうげき

基本情報技術者試験の頻出用語／テクノロジ系／別名：辞書攻撃、レインボーテーブル攻撃

辞書攻撃・レインボーテーブル攻撃の意味

パスワードを不正に割り出す手法。辞書攻撃はよく使われる単語のリスト（辞書）を試す方式。レインボーテーブル攻撃は、平文とそのハッシュ値の対応表（レインボーテーブル）をあらかじめ大量に用意しておき、盗んだハッシュ値から元のパスワードを高速に逆引きする方式。

パスワードをそのままではなくハッシュ値で保存していても、対策（ソルトの付加など）が不十分だとレインボーテーブル攻撃で元のパスワードを割り出されるおそれがある。

レインボーテーブル攻撃への対策として、パスワードごとに異なるランダムな文字列（ソルト）を加えてからハッシュ化する「ソルト付きハッシュ」が有効。

WPA3はどれか。
正解：無線LANのセキュリティ規格
要点：WPA3は無線LAN向けのセキュリティ規格でWPA2の後継
WPA3はWi-Fi Allianceが策定した無線LANの暗号化・認証に関するセキュリティ規格で、WPA2の後継に当たる。個人向けではSAEと呼ばれる鍵交換方式を採用し、簡単なパスワードでも辞書攻撃に強くなるよう改良されている。名称のWPAはWi-Fi Protected Accessの略で、対象はあくまで無線LAN区間の保護である。
出典：令和1年度秋期基本情報技術者試験午前問37（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。