基本情報技術者 試験情報＆徹底解説 -新制度に完全対応-

https://www.fe-siken.com/kakomon/30_haru/pm01.html

総当たり攻撃の対策でストレッチングを行なっている話ですが、攻撃者が行なっていることはパスワードを総当たりで入力しているだけで、ハッシュ化しているのは被攻撃側という認識でよろしいでしょうか？
つまり、ストレッチングを行うことで単純にハッシュ化を繰り返すため、一つのパスワードを調べるのに時間がかかるという認識であっていますでしょうか。

気にしているのは攻撃者がハッシュ化関数を知っているが、回数がわからない場合を想定しているかどうかです。わかりにくくてごめんなさい、宜しくお願いいたします。

ストレッチングあり、なしどちらでも、ハッシュ化しているのは攻撃者となります。
また、ストレッチングありの場合でも問題文よりパスワードファイルには
ソルトや繰返し回数が入っており、繰返し回数もわかっている感じになるかと思います。

攻撃者のオフライン総当たり攻撃手法はストレッチングあり、なしで
それぞれ以下の感じになるかと思います。
２－１．に時間がかかるようになるイメージです。

[ストレッチングなし(ソルトもなし)]
１．攻撃者がパスワードファイルを入手
２．攻撃者がパスワードの候補に対して以下を繰り返す
  ２－１．パスワードの候補をハッシュ化
  ２－２．得られたハッシュ値がパスワードファイルに保存されているハッシュ値と一致するか確認

[ストレッチングあり(ソルトもあり)]
１．攻撃者がパスワードファイルを入手
２．攻撃者がパスワードの候補に対して以下を繰り返す
  ２－１．パスワードの候補に対して以下を繰返し回数分繰り返す
          １回目はソルトとパスワードを連結した文字列をハッシュ化する
          ２回目以降は得られたハッシュ値の後にソルトとパスワードを連結し、その連結結果をハッシュ化する
  ２－２．得られたハッシュ値がパスワードファイルに保存されているハッシュ値と一致するか確認