IPA公式正解：イ パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。Pass-the-Hash攻撃は、パスワードのハッシュ値だけで認証が通る仕組みを悪用し、平文のパスワードを知ることなく認証を突破する攻撃手法です。
【詳細解説】■ 本問の核心・解法のポイント
Windows等の認証機構（NTLM認証など）において、ハッシュ値そのものがパスワードの代わりとして機能する脆弱性や仕組みを悪用する「Pass-the-Hash（パスザハッシュ）攻撃」の本質を問う問題です。
・各選択肢の徹底解説：
・ア：ハッシュ値から平文パスワードを導出することは、暗号学的ハッシュ関数の不可逆性（一方向性）により困難です。平文パスワードを使っているわけではありません。
・イ【選択肢イ★】 ：パスワードのハッシュ値だけでログインできる仕組み（NTLMハッシュ等を利用したセッションなど）を悪用してログインする手法であるため適切です。
・ウ：ブルートフォース攻撃やレインボーテーブル攻撃など、ハッシュ値の総当たりや逆引きに関連する説明であり、Pass-the-Hashの定義ではありません。
・エ：平文パスワードを使ったログインではなく、メモリ等から窃取したハッシュ値を用いるのが特徴です。
よって正解はイです。
