令和7年度 秋期 情報処理安全確保支援士 午前II 問2

各選択肢の解説

ア

パスワードのハッシュ値から導出された平文パスワードを使ってログインする。

誤りです。ハッシュ値から平文パスワードを導出して使う手口は、辞書攻撃やレインボーテーブル攻撃などによるパスワードクラッキングです。Pass the Hash攻撃は平文を復元せず、窃取したハッシュ値そのものを認証に使う点が異なります。

イ

パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。

正しいです。Pass the Hash攻撃は、NTLM認証のようにパスワードのハッシュ値から認証応答を計算できる仕組みを悪用します。メモリなどから窃取したハッシュ値をそのまま提示し、平文パスワードを知らないままログインします。

ウ

パスワードを固定し、利用者 ID の文字列のハッシュ化を繰り返しながら様々な利用者 ID を試してログインする。

誤りです。パスワードを固定して多数の利用者IDを試す手口は、リバースブルートフォース攻撃に類するものです。利用者IDのハッシュ化を繰り返すことはPass the Hash攻撃の要素ではありません。Pass the Hash攻撃は、窃取したパスワードのハッシュ値を認証情報として使う攻撃です。

エ

ハッシュ化されずに保存されている平文パスワードを使ってログインする。

誤りです。平文のまま保存されたパスワードを盗んでログインするのは、単なる認証情報の窃取と不正利用です。Pass the Hash攻撃では、ハッシュ化されて保存されたパスワードのハッシュ値そのものを認証情報として使います。