中間者攻撃（MITM）とは？
中間者攻撃（MITM）とは、通信を行う2者の間に第三者が割り込み、通信内容を盗聴したり改ざんしたりする攻撃手法。公衆Wi-Fiなど暗号化されていない、または脆弱な通信経路で発生しやすい。
ちゅうかんしゃこうげき
中間者攻撃（MITM）の意味
通信を行う2者の間に第三者が割り込み、通信内容を盗聴したり改ざんしたりする攻撃手法。公衆Wi-Fiなど暗号化されていない、または脆弱な通信経路で発生しやすい。
中間者攻撃（MITM）の具体例
偽のアクセスポイントを設置し、利用者がそれと知らずに接続すると、攻撃者がすべての通信を経由させて盗聴・改ざんできてしまう。
中間者攻撃（MITM）は試験でどう引っ掛けられる？
中間者攻撃は盗聴だけでなく改ざん・なりすましまで行える点が、単なる盗聴（スニッフィング）との分岐点。また「暗号化していれば安全」とは限らず、攻撃者が偽の証明書を使って両側とそれぞれ別のTLS接続を張れば中身は読める——防げるかどうかは証明書の検証を正しく行っているかで決まる。リプレイ攻撃（傍受した認証データをそのまま再送する）とも仕組みが違う。
中間者攻撃（MITM）と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。