Pass the Hash攻撃

「Pass the Hash攻撃」とは、攻撃者が何らかの方法で窃取したパスワードのハッシュ値を、平文のパスワードに解読（クラック）することなく、そのまま認証システム（WindowsのNTLM認証など）に送信して不正ログインを果たす攻撃手法です。 各選択肢の解説： ア：ハッシュ値から元の平文パスワードを推測（クラック）する手法（辞書攻撃、ブルートフォース攻撃、レインボーテーブル攻撃など）の説明です。 ウ：パスワードを一つ固定し、様々なIDでログインを試行する「パスワードスプレー攻撃（またはリバースブルートフォース攻撃）」の説明です。 エ：システム側がパスワードを平文で保存している脆弱性を突いて窃取し、そのままログインする手口の説明です。

Pass the Hash 攻撃はどれか。

出典令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問2
ア
パスワードのハッシュ値から導出された平文パスワードを使ってログインする。
イ
パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。
ウ
パスワードを固定し、利用者 ID の文字列のハッシュ化を繰り返しながら様々な利用者 ID を試してログインする。
エ
ハッシュ化されずに保存されている平文パスワードを使ってログインする。