令和7年度秋期 情報処理安全確保支援士 午前Ⅱ 問2

「合鍵のコピー」をそのまま使って侵入する泥棒をイメージしよう

「Pass the Hash（ハッシュを送る）」は、パスワードをわざわざ解読するのではなく、盗んだハッシュ値（暗号化データ）をそのまま認証に使い回してログインしちゃう攻撃だよ。

この問題で問われていること

パスワードの「元の文字」を当てる攻撃（総当たりなど）とは違い、「暗号化されたデータのままで認証を突破しちゃう」という違いを意識しよう。

Pass the Hash の流れ

Windows 系の認証では、平文パスワードではなくハッシュ値で認証計算に参加できる場面がある。そこで攻撃者は、ハッシュを解読せずに横展開へ使う。

平文PW -> ハッシュ保存
攻撃者は平文化せず
盗んだハッシュを認証に再利用

確認ポイント

• 平文パスワードへ戻す説明は別系統の攻撃として考える。
• 多数の利用者 ID を試す説明は、認証情報の再利用ではなく試行回数型の攻撃に近い。
• “ハッシュ値だけで認証できる設計・実装” を悪用しているかを軸に読む。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。ハッシュ値から元のパスワードを割り出してからログインするなら、泥棒が合鍵の型から本物の鍵を作り直すような話だね。でもPass the Hash攻撃は、元のパスワードを復元せず、盗んだハッシュ値をそのまま通行証として使う攻撃なんだ。

選択肢イ（正解）

これは正解だよ。Pass the Hash攻撃は、パスワードそのものを当てるのではなく、盗んだ「ハッシュ値」を合鍵みたいにそのまま使ってログインする攻撃なんだ。普通はハッシュ値はパスワードの確認用だけど、仕組みによってはそのハッシュ値自体が通行証のように使えてしまう、というのがポイントだよ。

選択肢ウ

これは不正解だよ。これは、パスワードを固定して利用者IDをいろいろ変えながら試すような、別方向の試行錯誤の話だね。Pass the Hash攻撃は、IDを総当たりするのではなく、すでに盗んだパスワードのハッシュ値を使ってログインする攻撃だよ。

選択肢エ

これは不正解だよ。これは、金庫に暗号化されていない本物の鍵、つまり平文パスワードが置いてあって、それを盗んで使う話だね。Pass the Hash攻撃は本物のパスワードを使うのではなく、ハッシュ値をそのまま使う攻撃だから違うよ。