ソルト／ストレッチングとは？そると、すとれっちんぐ
ソルト／ストレッチングとは、パスワードのハッシュ保存を強化する手法。ソルトは利用者ごとに異なるランダム値をパスワードに連結してからハッシュ化するもので、同一パスワードのハッシュ値の一致とレインボーテーブルによる逆引きを防ぐ。ストレッチングはハッシュ計算を数万回反復して総当たりのコストを引き上げる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
bcrypt、scrypt、Argon2、PBKDF2はソルトと反復回数を前提にした設計になっている。
試験での引っ掛け
ソルトは秘密情報ではなくハッシュと一緒に保存してよい。秘密の値を加える手法は「ペッパー」と呼び、別概念。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (6) アプリケーションセキュリティに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。