UNIX 或 Linux 作業系統在帳號登入密碼驗證時，會使用到一個稱為 salt 的數值。關於 salt 的敍述，下列何者錯誤？
A可以增加駭客破解密碼需要的時間
B可以縮短驗證密碼是否正確的時間正確答案
C不同帳號使用相同密碼時，只要 salt 值不相同，作業系統儲存使用者密碼的雜湊值（hashed value）就會不相同
Dsalt 值是直接儲存於檔案中，未經過加密處理
答案與詳解
逐選項解析
A可以增加駭客破解密碼需要的時間防彩虹表✕ 錯誤
正確。加了 salt 後，駭客無法使用預先算好的彩虹表（rainbow table）直接比對，必須針對每個 salt 重新計算，大幅增加破解時間。
B可以縮短驗證密碼是否正確的時間salt 目的✓ 正確
錯誤（即題目要選的答案）。salt 的目的是「增加安全性」，不是加快驗證。驗證時仍需把 salt + 密碼做雜湊再比對，速度不會變快，反而多一個串接動作。
C不同帳號使用相同密碼時，只要 salt 值不相同，作業系統儲存使用者密碼的雜湊值（hashed value）就會不相同✕ 錯誤
Dsalt 值是直接儲存於檔案中，未經過加密處理✕ 易錯陷阱
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本
立即註冊觀看完整詳解 已有帳號?登入
