情報処理安全確保支援士 2025年 秋期 問2

パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。

Pass the Hash攻撃は、平文パスワードを知らなくても、盗み出したパスワードのハッシュ値だけで認証を通せる仕組みを悪用してログインする攻撃です。よってイが正解。ハッシュから平文を導くわけではなく(ア誤り)、利用者ID総当たりでも平文流用でもないため、他は誤りです。