令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問題 問2

Pass the Hash攻撃とは、攻撃者がターゲットシステムからパスワードのハッシュ値を窃取し、そのハッシュ値をそのまま用いて認証を通過し、システムに不正ログインする攻撃手法です。WindowsのNTLM認証など、平文のパスワードそのものではなくハッシュ値を用いて認証プロセスが完了する仕組みを悪用しています。

したがって、パスワードのハッシュ値だけでログインできる仕組みを悪用するイが正解となります。

各選択肢の解説

• ア: パスワードのハッシュ値から元の平文パスワードを解析・導出する手法は、パスワードクラッキング（辞書攻撃やブルートフォース攻撃など）に該当します。Pass the Hash攻撃は平文パスワードを特定することなく、ハッシュ値そのものを利用します。
• イ: 正解です。窃取したハッシュ値をそのまま認証システムに提示し、不正にログインします。
• ウ: パスワードを1つに固定し、多数の利用者IDに対してログインを試みる手法は、リバースブルートフォース攻撃（またはパスワードスプレー攻撃）に該当します。
• エ: ハッシュ化されていない平文のパスワードを窃取してログインする行為は、単なるパスワードの不正利用であり、ハッシュ値を悪用するPass the Hash攻撃には該当しません。