Pass the Hash攻撃はどれか。

選択肢

• アパスワードのハッシュ値から導出された平文パスワードを使ってログインする。
• イパスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。
• ウパスワードを固定し,利用者IDの文字列のハッシュ化を繰り返しながら様々な利用者IDを試してログインする。
• エハッシュ化されずに保存されている平文パスワードを使ってログインする。

正解と解説

正解：イ パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。

Pass the Hash攻撃は、NTLM認証などパスワードのハッシュ値そのものを認証の資格情報として使う仕組みを悪用し、平文パスワードを知らないままハッシュ値を提示してログインする攻撃である。よってイが該当する。ハッシュ値を平文へ戻す(解読する)必要がない点が本質で、侵入後の横展開(ラテラルムーブメント)で多用される。

選択肢ごとの解説

• アハッシュから平文を導出するのは解読であり、Pass the Hashはその手間を省く攻撃なので違う。
• イ正しい。ハッシュ値を提示するだけで認証が通る仕組みを悪用する。
• ウ利用者IDを総当たりで試す手法(リバースブルートフォース的な発想)で、別物である。
• エ平文パスワードの窃取・悪用であり、ハッシュ値を使う本攻撃とは異なる。

この問題は2回出題されています

• 2023年度 春期 午前II 問2（このページ）
• 2025年度 秋期 午前II 問2

同じ分野の他の問題

• パスワードスプレー攻撃に該当するものはどれか。2022年度 秋期 午前II 問6
• ネットワークカメラなどのIoT機器ではTCP23番ポートへの攻撃が多い理由はどれか。2021年度 秋期 午前II 問11
• Pass the Hash攻撃はどれか。2021年度 秋期 午前II 問2
• ドメインフロンティングを悪用した攻撃の例として,適切なものはどれか。2025年度 秋期 午前II 問8
• AIに対するモデルインバージョン攻撃に該当するものはどれか。2025年度 秋期 午前II 問5