中間者攻撃とは？
中間者攻撃とは、通信する二者の間に割り込み、双方に対して相手になりすまして中継する攻撃。双方は正常に通信できているように見えるまま、内容を盗み見られたり書き換えられたりする。相手認証が欠けた鍵交換で成立する。
ちゅうかんしゃこうげき
中間者攻撃の意味
通信する二者の間に割り込み、双方に対して相手になりすまして中継する攻撃。双方は正常に通信できているように見えるまま、内容を盗み見られたり書き換えられたりする。相手認証が欠けた鍵交換で成立する。
中間者攻撃の具体例
機器の初期設定時に暗号化されていない無線で接続情報をやり取りする瞬間を狙い、偽のアクセスポイントを立てて認証情報を横取りする。工場出荷時の設定手順に相手認証がないと、この隙が残る。
中間者攻撃は試験でどう引っ掛けられる？
証明書の検証を実装で無効化していると防御が丸ごと失われる。開発中に「証明書エラーを無視する」設定を入れたまま出荷する事故が典型で、通信路の暗号化と相手認証は別物だという理解が問われる。
中間者攻撃と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。