平成２６年秋午後Ⅰ問３を解いてみた。１２問中約4.5正解。これは、キビシかバイ。

dscn0020_rsz

平成２６年秋午後Ⅰ問３

 

前提条件本文を読めば、ホワイトリストがすでに作成されているような表現がある。

それを利用することに気づけばよかった。

開発サーバセグメントから利用者セグメント２へのアクセスも拒否してよいと思ったが。開発専用PC自身がマルウェアに感染するリスクを軽減する対策もとる。とあるのだから。う〜？？？？〜ん。

「ソルト」とは、ハッシュ値を生成するときに付加するランダム値。ソルトを付加すると同じパスワードでも生成されるハッシュ値は異なる。パスワードの推測を軽減する効果がある。特にレインボー攻撃。

実際に運用していると、このような状況を簡単にイメージできるのだろう。