令和5年度 春期 情報処理安全確保支援士試験 午前 II 問題 問2

Pass the Hash攻撃 とは、攻撃者がパスワードの平文を知らなくても、メモリ上などから窃取した パスワードのハッシュ値 をそのまま用いてシステムの認証を通過するサイバー攻撃の一種です。主にWindowsのNTLM認証などの脆弱性を狙った攻撃として知られています。

各選択肢の解説

• ア: パスワードのハッシュ値から平文パスワードを導出（クラック）してログインする手法は、レインボーテーブル攻撃 や辞書攻撃などに該当します。Pass the Hash攻撃は平文パスワードを復元せずにハッシュ値を直接利用します。
• イ: 正解です。 認証プロトコルにおいて、平文パスワードの代わりにハッシュ値を送信することでログインできる仕組みを悪用する手法が Pass the Hash 攻撃です。
• ウ: パスワードを固定して多数の利用者IDを試す手法は リバースブルートフォース攻撃 や パスワードスプレー攻撃 に該当します。
• エ: 保存されている平文パスワードをそのまま用いるのは、単なるパスワード窃取による不正ログインであり、ハッシュ値を利用する Pass the Hash 攻撃ではありません。