分野 ：テクノロジ系
中分類：セキュリティ
小分類：セキュリティ実装技術

ストレッチングは、パスワードのハッシュ化を1回で終わらせず、元データに対して数千～数万回のハッシュ計算を繰り返すことで、パスワードの保護を強化する手法です。主にレインボー攻撃などのオフラインで行われるパスワードクラックへの対策として実施されます。

ハッシュ関数の一方向性によりハッシュ値から元データを復元することは困難です。しかし、多数の試行が可能なオフライン攻撃では、いつかは同じハッシュ値を出力する元データが特定されてしまうという問題があります。ストレッチングは、元データにたどり着くために必要な計算量を大幅に増加させることができ、これにより現実的な時間内でパスワードクラックが成功するのを困難にします。仮に1つのハッシュ値を解析するために必要な時間が10時間だとすると、1万回のハッシュ化を行っている場合、解析までにかかる時間は10万時間（約11年）となります。

したがって「ウ」の記述が適切です。

• 秘密の質問とリスクベース認証の説明です。
• ロックアウトの説明です。
• 正しい。ストレッチングの説明です。
• ソルトの説明です。