情報処理安全確保支援士試験 令和5年度 春期 午前II 問2

【正解】イ

Pass the Hash攻撃は、攻撃者が端末などから盗み出したパスワードのハッシュ値を、平文パスワードを復元せずに認証情報としてそのまま利用する攻撃です。NTLM認証など、ハッシュ値を基に応答を生成して認証できる仕組みでは、ハッシュ値自体が実質的にパスワードと同等の価値をもちます。この仕組みを悪用して別の端末やサーバにログインするイが正解です。

アの説明は誤りです。ハッシュ値から平文パスワードを割り出し、そのパスワードでログインする方法は、パスワードクラッキングによる認証情報の悪用です。Pass the Hashでは、ハッシュ値から平文を導出する必要がありません。

ウの説明は誤りです。利用者IDを繰り返しハッシュ化して試すことは、Pass the Hashの仕組みではありません。利用者IDを次々に変更して認証を試みる行為は、アカウントの列挙やログイン試行に関係しますが、盗んだパスワードハッシュを認証に流用する攻撃とは異なります。

エの説明は誤りです。平文で保存されていたパスワードを盗んで使用するのは、平文の認証情報の窃取と悪用です。ハッシュ値をそのまま用いるというPass the Hashの特徴に該当しません。

【ポイント】 Pass the Hashの要点は、「ハッシュ値を解読せず、そのまま使う」ことです。 端末に高い権限を与えないこと、認証情報を保護すること、管理者アカウントを使い回さないことなどが対策になります。