令和7年度 秋期 情報処理安全確保支援士試験 午前II 問2

テクノロジセキュリティ技術

この問題は2025(R7)秋 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

Pass the Hash攻撃はどれか。

解答・解説を読む

正解: 選択肢イ

Pass the Hash（PtH）攻撃とは、攻撃者がシステムから窃取したパスワードのハッシュ値をそのまま用いて認証を通過する攻撃手法です。

パスワードを平文に戻す（解読する）必要がなく、ハッシュ値のみでログインできてしまう認証プロトコル（WindowsのNTLM認証など）の仕様を悪用します。

各選択肢の解説

  • ア: パスワードのハッシュ値から平文を導出（クラック）してログインするのは、パスワードクラック（レインボーテーブル攻撃や辞書攻撃など）であり、Pass the Hash攻撃ではありません。

  • イ: 正解です。パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする攻撃を指します。

  • ウ: パスワードを固定し、利用者IDのハッシュ化を繰り返しながら試行する手法は、Pass the Hash攻撃ではありません（リバースブルートフォース攻撃などに類する手法です）。

  • エ: ハッシュ化されずに保存されている平文パスワードを窃取してログインするのは、単なるパスワードの不正利用であり、ハッシュ値を悪用するPass the Hash攻撃には該当しません。