ストレッチングとは？
ストレッチングとは、パスワードのハッシュ計算を何千回、何万回と繰り返して、1回あたりの計算に時間をかける手法。攻撃者が総当たりで試す速度を落とすことが目的で、ソルトと組み合わせてパスワード保存の安全対策として問われる。
すとれっちんぐ
ストレッチングの意味
パスワードのハッシュ計算を何千回、何万回と繰り返して、1回あたりの計算に時間をかける手法。攻撃者が総当たりで試す速度を落とすことが目的で、ソルトと組み合わせてパスワード保存の安全対策として問われる。
ストレッチングの具体例
自社で開発した会員システムのパスワード保存方式を見直すことになり、単純な1回のハッシュから、ソルト付きで繰り返し計算する専用の方式へ改める。利用者のログインは体感で変わらないが、漏えい時の解読に要する時間は桁違いに延びる。
ストレッチングは試験でどう引っ掛けられる？
ストレッチングは「解読を不可能にする」のではなく「時間を稼ぐ」対策。短く単純なパスワードなら結局破られるので、利用者側の長さ・複雑さの確保と両輪で行う。ソルトの代わりになるものでもない（目的が違う）。
ストレッチングと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。