2025 秋 午前II 問02

Pass the Hash攻撃はどれか。

解説

IPA 公式公開の過去問です。

解答例や採点講評と合わせて根拠を確認してください。

選択肢

• ア: パスワードのハッシュ値から導出された平文パスワードを使ってログインする。
• イ: パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。
• ウ: パスワードを固定し、 利用者TDの文字列のハッシュ化を繰り返しながら様々な利用者IDを試してログインする。
• エ: ハッシュ化されずに保存されている平文パスワードを使ってログインする。