令和7年度 秋期 情報処理安全確保支援士試験 午前II 問2
Pass the Hash攻撃はどれか。
解答・解説
正解: イ. パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。
Pass the Hash（PtH）攻撃とは、攻撃者がシステムから窃取したパスワードのハッシュ値をそのまま用いて認証を通過する攻撃手法です。
パスワードを平文に戻す（解読する）必要がなく、ハッシュ値のみでログインできてしまう認証プロトコル（WindowsのNTLM認証など）の仕様を悪用します。
各選択肢の解説
ア: パスワードのハッシュ値から平文を導出（クラック）してログインするのは、パスワードクラック（レインボーテーブル攻撃や辞書攻撃など）であり、Pass the Hash攻撃ではありません。
イ: 正解です。パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする攻撃を指します。
ウ: パスワードを固定し、利用者IDのハッシュ化を繰り返しながら試行する手法は、Pass the Hash攻撃ではありません（リバースブルートフォース攻撃などに類する手法です）。
エ: ハッシュ化されずに保存されている平文パスワードを窃取してログインするのは、単なるパスワードの不正利用であり、ハッシュ値を悪用するPass the Hash攻撃には該当しません。