IPA公式正解：イ パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。Pass-the-Hash攻撃は、認証に必要な平文パスワードを取得するのではなく、盗み出したパスワードのハッシュ値をそのまま利用してシステムに不正にログインする攻撃手法です。
【詳細解説】■ 本問の核心・解法のポイント
Pass-the-Hash（PtH）攻撃は、Windows環境（NTLM認証など）において、メモリ等から搾取したパスワードのハッシュ値を用いて認証を突破する手法の本質を問う問題です。
・各選択肢の徹底解説：
・ア：パスワードのハッシュ値から平文を導出することは困難（計算量的に事実上不可能）であり、平文を復元してログインするわけではありません。
・イ：【選択肢イ★】 正しい記述です。Pass-the-Hashという名称の通り、ハッシュ値をそのまま流用（Pass）してログインする仕組みを悪用します。
・ウ：これは利用者IDを変えながら総当たり（ブルートフォース攻撃やパスワードリスト攻撃）を行う場合の挙動であり、PtHとは異なります。
・エ：近年のOSではパスワードはハッシュ化されて保存されており、平文で保存されているわけではありません。また平文を使う攻撃でもありません。
よって正解はイです。
