องค์กรใช้ hash เร็วทั่วไปเก็บรหัสผ่าน ควรปรับอย่างไร

เก็บ plaintext สำรอง โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เข้ารหัส base64 และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
ใช้ password hashing ที่ช้าและปรับต้นทุนได้ พร้อม salt เฉพาะค่า
ใช้ salt เดียวทุกคน โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี

เฉลยอธิบาย

password hashing ที่ออกแบบเฉพาะช่วยต้านการเดาจำนวนมากเมื่อฐานข้อมูลรั่ว

ข้อสอบอื่นในวิชาความรู้เกี่ยวกับกฎหมายคอมพิวเตอร์ และระบบรักษาความปลอดภัยคอมพิวเตอร์

ดูข้อสอบวิชานี้ทั้งหมด →