https://www.ap-siken.com/kakomon/31_haru/pm01.html

以下の解答は合っていますでしょうか。
過去問道場上は正解になりました。

設問3(1)
ハッシュ値からパスワードに戻せないため

設問4
他サイトでパスワードが流出した場合、M社ECサイトで不正アクセスが発生

＞ハッシュ値からパスワードに戻せないため
非常に困難ですが戻せないわけではないので
合っているか合っていないかで言うと、合っていないです。
ただ得点があるかないかで言うと、その年の調整次第かと。

＞他サイトでパスワードが流出した場合、M社ECサイトで不正アクセスが発生
設問に対して解答の体裁が整っていないので減点対象になり得ます。
「……、不正アクセスが発生する（リスク）」なら問題ありません。
得点は、やはりその年の調整次第かと。

ごめんなさい、本文を確認していませんでした。
下線②の直後にレインボー攻撃についての言及がありますので、
IPAの意図として「割り出せないわけではないぞ」と明確に意思表示していると判断できます。
よって、
＞ハッシュ値からパスワードに戻せないため
は不正解になると思われます。