The ... attack essentially realizes that the hash cannot be reversed; rather than trying to find out what the password is, the attacker just sends over the hash. If the attacker can obtain a valid username and user password hashes values (just the hash—the attacker does not know the actual password), then the hacker can use that hash, without ever knowing the actual password.
Đáp án đúng: B
Câu hỏi mô tả một loại tấn công mà kẻ tấn công không cần phải giải mã mật khẩu (tìm ra mật khẩu gốc), mà chỉ cần sử dụng giá trị hash của mật khẩu đó để xác thực. Đây chính là tấn công "pass the hash".
- A. login as system: Đăng nhập với tư cách hệ thống, không liên quan trực tiếp đến việc sử dụng hash mật khẩu mà không cần biết mật khẩu gốc.
- B. pass the hash: Đúng. Tấn công "pass the hash" là kỹ thuật mà kẻ tấn công sử dụng hash của mật khẩu để xác thực mà không cần biết mật khẩu gốc.
- C. net user scripts: Các script liên quan đến lệnh `net user` thường được sử dụng để quản lý tài khoản người dùng trên Windows, nhưng không phải là một hình thức tấn công cụ thể sử dụng hash mật khẩu.