問2
2 / 25
Pass the Hash 攻撃はどれか。
パスワードのハッシュ値から導出された平文パスワードを使ってログインする。
パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。
パスワードを固定し,利用者IDの文字列のハッシュ化を繰り返しながら様々な 利用者IDを試してログインする。
ハッシュ化されずに保存されている平文パスワードを使ってログインする。
Pass the Hash攻撃は、盗んだパスワードのハッシュ値そのものを使ってログインできる仕組み(認証プロトコルの仕様)を悪用する攻撃でイが正解です。平文パスワードを復元する必要はありません。