問2
2 / 25
Pass the Hash 攻撃はどれか。
パスワードのハッシュ値から導出された平文パスワードを使ってログインする。
パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。
パスワードを固定し、利用者IDの文字列のハッシュ化を繰り返しながら様々な 利用者IDを試してログインする。
ハッシュ化されずに保存されている平文パスワードを使ってログインする。
Pass the Hash攻撃は、平文パスワードを知らなくても、盗んだパスワードのハッシュ値だけで認証できてしまう仕組みを悪用してログインする攻撃なので(イ)が正解です。ハッシュから平文を導出するわけではありません。