Pass the Hash 攻撃 とは、攻撃者が標的のコンピュータからパスワードのハッシュ値を窃取し、そのハッシュ値をそのまま用いて（平文パスワードを知ることなく）認証を通過するサイバー攻撃です。WindowsのNTLM認証などで見られる仕組みを悪用します。したがって「パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。」が正解です。 「パスワードのハッシュ値から導出された平文パスワードを使ってログインする。」は、辞書攻撃やレインボーテーブル攻撃などによってパスワードをクラック（復元）してからログインする手法です。 「パスワードを固定し、利用者 ID の文字列のハッシュ化を繰り返しながら様々な利用者 ID を試してログインする。」は、パスワードスプレー攻撃やリバースブルートフォース攻撃などに該当します。 「ハッシュ化されずに保存されている平文パスワードを使ってログインする。」は、平文パスワードの漏えいを悪用した不正ログインです。
Pass the Hash 攻撃はどれか。
出典令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問2
ア
パスワードのハッシュ値から導出された平文パスワードを使ってログインする。
イ
パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。
ウ
パスワードを固定し、利用者 ID の文字列のハッシュ化を繰り返しながら様々な利用者 ID を試してログインする。