IT資格用語解説情報処理安全確保支援士試験・攻撃手法
Pass the Hash攻撃とパスワードスプレー攻撃
更新日:
用語解説
Pass the Hash攻撃とパスワードスプレー攻撃は、認証の情報を悪用する2つの攻撃です。
■ 試験で押さえるポイント
Pass the Hash攻撃は、盗んだパスワードのハッシュ値を、元に戻さずにそのまま認証に使ってログインします。
パスワードスプレー攻撃は、よく使われるパスワードを、多くのIDに少しずつ試します。
パスワードスプレー攻撃は、1つのIDでの失敗の回数を抑えて、アカウントのロックを避けます。
比較項目 | Pass the Hash | パスワードスプレー |
|---|---|---|
攻撃に使う値 | 窃取したハッシュ値 | よく使われる少数の平文パスワード |
試行方法 | ハッシュを復元せず認証へ再利用 | 同じパスワードを多数IDへ試行 |
狙う仕組み | NTLMなどハッシュで認証可能な環境 | ID単位のアカウントロック |
主な検知 | 資格情報の不正利用・横展開 | 複数IDにまたがる認証失敗 |
■ 過去問での着眼点
Pass the Hashには資格情報の保護と多要素認証、パスワードスプレーには多要素認証と、複数のIDにまたがる失敗の監視が有効です。
例: 感染したPCのメモリから管理者のハッシュ値を盗み、それを使って別のサーバにログインするのはPass the Hash攻撃です。