なりすましとセッションハイジャックとは？
なりすましとセッションハイジャックとは、なりすましは、他人のID・認証情報を不正に使って本人であるかのように振る舞う攻撃。セッションハイジャックは、正規の利用者が確立した通信セッション（セッションIDなど）を盗み取り、そのセッションを乗っ取って不正に利用する攻撃。
なりすましとせっしょんはいじゃっく
なりすましとセッションハイジャックの意味
なりすましは、他人のID・認証情報を不正に使って本人であるかのように振る舞う攻撃。セッションハイジャックは、正規の利用者が確立した通信セッション（セッションIDなど）を盗み取り、そのセッションを乗っ取って不正に利用する攻撃。
なりすましとセッションハイジャックの具体例
暗号化されていない通信でセッションIDが盗聴されると、攻撃者がそのセッションIDを使って正規利用者になりすまし、ログイン処理を経ずにサービスを不正利用できてしまうことがある。
なりすましとセッションハイジャックは試験でどう引っ掛けられる？
セッションハイジャックはIDやパスワードを知らなくても成立する点が要点で、パスワードを強化しても防げない。対策はセッションIDを推測困難にし通信を暗号化すること。利用者本人に不正な操作をさせるCSRFとも仕組みが異なる。
なりすましとセッションハイジャックと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。