今回は、情報処理安全確保支援士試験の令和7年秋期午前Ⅱ問2の解説を通じて、近年頻出している超重要テーマ「Pass the
Hash攻撃」について学習します。また、不正解の選択肢から「パスワードクラック」や「パスワードスプレー攻撃」といった他のサイバー攻撃手法の特徴も合わせて学びます。1問で複数の知識を吸収できる、初学者にも分かりやすい内容です。 Pass the Hash攻撃は、パスワードを解読するのではなく、マルウェア等に感染した端末からハッシュ値そのものを窃取し、そのままサーバーに提示して不正ログインを行う手法です。一方、パスワードクラックはハッシュ値から元の平文を導出しようとする攻撃であり、パスワードスプレー攻撃はパスワードを固定し多数のIDを試す攻撃です。これらの違いを把握することが試験対策の鍵となります。
