Pass the Hashとは？ぱす・ざ・はっしゅ
Pass the Hashとは、窃取したパスワードのハッシュ値を、平文へ戻すことなくそのまま認証要求に提示してログインする攻撃。NTLM認証のようにハッシュ値だけで本人性を確認する方式では、ハッシュそのものが鍵として通用してしまうため、パスワードをいくら長く複雑にしても防げない。
最終更新：2026-10-06
この語が出る過去問を解く →背景
パスワードを平文で保存しないという原則からハッシュ値で扱う設計になったが、認証のたびにその値が端末のメモリ上へ置かれるため、管理者権限を取られた1台から取り出せてしまう。加えて組織内で同じローカル管理者パスワードを使い回していると、1台の侵害がそのまま全台の侵害になる。支援士では、横展開を構造的に止める設計として問われる。
具体例
MicrosoftのLAPSを使って端末ごとに異なるローカル管理者パスワードを自動で配り、ローカル管理者アカウントによるリモートログオンをグループポリシーで禁止する。管理作業は専用の管理端末からだけ行い、特権の資格情報を一般端末のメモリへ残さない運用にする。
試験での引っ掛け
効く対策はパスワードの複雑化ではなく、資格情報の使い回しをやめることと利用範囲を分けること。ハッシュを平文へ戻す作業が不要なので、ソルトを付けても直接の対策にはならない。ラテラルムーブメントの代表的な手口として出題される。
関連用語
出た過去問
出典：令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問2（IPA）
Pass the Hash攻撃はどれか。
正解：パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。
要点：Pass the Hashは窃取したハッシュ値のまま認証を通す
Windowsのネットワーク認証の一部では、パスワードそのものではなくハッシュ値を用いて本人確認を行う。Pass the Hash攻撃は、侵入した端末のメモリなどから窃取したこのハッシュ値をそのまま提示して認証を通し、他の端末やサーバへ横展開する手法である。平文パスワードを復元する必要がないため、パスワードを長く複雑にするだけでは防げず、権限分離や資格情報の保護が対策となる。
出典：令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問2（IPA）
Pass the Hash攻撃はどれか。
正解：パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。
要点：Pass the Hashはハッシュ値を鍵代わりに提示して認証を突破する
Pass the Hash攻撃は、NTLM認証などパスワードのハッシュ値そのものを認証の資格情報として使う仕組みを悪用し、平文パスワードを知らないままハッシュ値を提示してログインする攻撃である。よってイが該当する。ハッシュ値を平文へ戻す(解読する)必要がない点が本質で、侵入後の横展開(ラテラルムーブメント)で多用される。
出典：令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問2（IPA）
Pass the Hash攻撃はどれか。
正解：パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。
要点：Pass the Hashは盗んだハッシュ値のまま認証を通す横展開手口
WindowsのNTLM認証などでは、平文パスワードではなくそのハッシュ値そのものが認証の資格情報として使われる。Pass the Hashは、侵入した端末のメモリなどから抜き取ったハッシュ値をそのまま提示して他の端末やサーバへログインする手口で、パスワードを解読する必要がない。管理者資格情報の使い回しがあると横展開が容易になるため、特権の分離やLSAの保護（資格情報を持つプロセスの防御）、多要素認証の導入が対策となる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。