本文へスキップ
Certia
未分類
春期

情報処理安全確保支援士 2023年 春期 問2

2 / 25

Pass the Hash 攻撃はどれか。

正解と解説

表示する
正解 イ

パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。

Pass the Hash攻撃は、平文パスワードを知らなくても、盗んだパスワードのハッシュ値だけで認証できてしまう仕組みを悪用してログインする攻撃なので(イ)が正解です。ハッシュから平文を導出するわけではありません。

AI に聞く

AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。