IPA公式正解：イ パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。Pass the Hash攻撃は、Windowsの認証機構などでパスワードそのものではなく、そのハッシュ値が盗まれた場合に、ハッシュ値を用いてそのまま認証を突破する攻撃手法です。
【詳細解説】■ 本問の核心・解法のポイント
Windows環境等の認証メカニズム（NTLMなど）における脆弱性や認証プロトコルの特性を悪用した「Pass the Hash（パス・ザ・ハッシュ）」の仕組みの本質を問う問題です。
・各選択肢の徹底解説：
・ア：ハッシュ値から元の平文パスワードを導出すること（レインボーテーブルや総当たりなどによる逆算）を指しており、Pass the Hashの説明ではありません。
・イ：【選択肢イ★】 Pass the Hash攻撃は、攻撃者が取得したパスワードのハッシュ値をそのまま認証システムに送信し、平文パスワードを知ることなく正当な利用者としてログインする攻撃です。
・ウ：パスワードスプレー攻撃やブルートフォース攻撃の変種の説明であり、ハッシュを利用する攻撃ではありません。
・エ：パスワードが平文で保存されている場合を狙う攻撃ではなく、ハッシュ値を用いる点が最大の特徴です。
よって正解はイです。
