令和3年度 秋期 午前Ⅱ 問2

✓ これが正解イパスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。

解説

盗んだハッシュ値だけでログインするのが Pass the Hash 攻撃です。

認証方式の中には、パスワードそのものではなく、パスワードのハッシュ値を相手に示すことで本人確認を済ませるものがあります。この仕組みでは、ハッシュ値さえ手に入れば、元のパスワードを知らなくてもログインできてしまいます。Pass the Hash 攻撃は、この性質を悪用し、盗み出したハッシュ値をそのまま認証情報として渡して、正規の利用者になりすます攻撃です。名前のとおり、ハッシュを渡す攻撃と覚えると整理しやすくなります。見分けの軸は、ログインに使っているのがハッシュ値なのか平文のパスワードなのか、という一点です。

ほかの選択肢はなぜ違うのか

• アパスワードのハッシュ値から導出された平文…：ハッシュ値から元の平文パスワードを割り出して使う手口は、パスワード解析の一種です。最後にログインに使うのは平文のパスワードなので、ハッシュ値を直接渡す攻撃とは別物です。
• ウパスワードを固定し，利用者 ID の文字…：パスワードを一つに固定し、利用者 ID のほうを次々に変えて試す形の攻撃です。利用者 ID の文字列をハッシュ化して繰り返す操作も、ハッシュ値を認証に流用する攻撃の中身とは関係がありません。
• エハッシュ化されずに保存されている平文パス…：ハッシュ化されずに保存されていた平文パスワードを盗んで使う手口です。ハッシュ値を一切使っていないので、ハッシュを渡してログインするという攻撃の定義に当てはまりません。