Pass the Hash攻撃はどれか。
Pass the Hashは窃取したハッシュ値のまま認証を通す
選択肢
- アパスワードのハッシュ値から導出された平文パスワードを使ってログインする。
- イパスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。
- ウパスワードを固定し、利用者IDの文字列のハッシュ化を繰り返しながら様々な利用者IDを試してログインする。
- エハッシュ化されずに保存されている平文パスワードを使ってログインする。
正解と解説
正解：イ パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。
Windowsのネットワーク認証の一部では、パスワードそのものではなくハッシュ値を用いて本人確認を行う。Pass the Hash攻撃は、侵入した端末のメモリなどから窃取したこのハッシュ値をそのまま提示して認証を通し、他の端末やサーバへ横展開する手法である。平文パスワードを復元する必要がないため、パスワードを長く複雑にするだけでは防げず、権限分離や資格情報の保護が対策となる。
選択肢ごとの解説
- アハッシュ値から平文を導出できるという前提が誤りで、この攻撃はそもそも平文を必要としない。
- イ正しい。窃取したハッシュ値をそのまま認証に使い、なりすましてログインする。
- ウ利用者IDを総当たりする手法の説明であり、この攻撃とは異なる。
- エ平文で保存されたパスワードの悪用は単なる資格情報の窃取であって、この攻撃の定義ではない。
同じ分野の他の問題
- Pass the Hash攻撃はどれか。2023年度 春期 午前II 問2
- パスワードスプレー攻撃に該当するものはどれか。2022年度 秋期 午前II 問6
- ネットワークカメラなどのIoT機器ではTCP23番ポートへの攻撃が多い理由はどれか。2021年度 秋期 午前II 問11
- ドメインフロンティングを悪用した攻撃の例として,適切なものはどれか。2025年度 秋期 午前II 問8
- AIに対するモデルインバージョン攻撃に該当するものはどれか。2025年度 秋期 午前II 問5
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。