ソルトとは？ソルト
ソルトとは、パスワードをハッシュ化して保存する際に付加するランダムな文字列。同じパスワードでもソルトが異なればハッシュ値が異なる結果になるため、事前計算した対応表（レインボーテーブル）を使った攻撃を防ぐ効果がある。
最終更新：2026-10-07
この語が出る過去問を解く →具体例
利用者ごとに異なるソルトを生成してパスワードに付加してからハッシュ化することで、同一パスワードを使う複数の利用者のハッシュ値が一致しないようにする。
試験での引っ掛け
ソルトは秘密にする必要はなく、ハッシュ値と一緒に保存してよい。目的は推測防止ではなく事前計算攻撃（レインボーテーブル攻撃）の無効化。
関連用語
出た過去問
出典：令和5年度 秋期 高度試験 午前Ⅰ 問12（IPA）解説で登場
パスワードクラック手法の一種である、レインボーテーブル攻撃に該当するものはどれか。
正解：平文のパスワードとハッシュ値をチェーンによって管理するテーブルを準備しておき、それを用いて、不正に入手したハッシュ値からパスワードを解読する。
要点：レインボーテーブルは事前計算表でハッシュを逆引きする
レインボーテーブル攻撃は、平文パスワードとそのハッシュ値を還元関数（ハッシュ値を次の平文候補に戻す関数）によるチェーンの形で圧縮して保持したテーブルを事前に用意し、盗み出したハッシュ値から元のパスワードを高速に逆引きする手法である。ソルトを付けてハッシュ化すれば事前計算表が使えなくなるため、有効な対策となる。
出典・参考
公式シラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (6) アプリケーションセキュリティに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。