クライアントが接続していない状態でも、APからのみでハッシュを取得可能なWPA2攻撃手法はどれか。

RSN IE内のPMKIDをキャプチャすることで、ハンドシェイクなしでオフライン解析が可能になる。