中間者攻撃とは？
中間者攻撃とは、通信する二者の間に割り込み、双方に対して相手になりすまして中継する攻撃。盗聴だけでなく内容の改ざんも可能で、通信を暗号化していても、鍵交換の相手が本物かを確認する仕組みがなければ成立してしまう。
ちゅうかんしゃこうげき
中間者攻撃の意味
通信する二者の間に割り込み、双方に対して相手になりすまして中継する攻撃。盗聴だけでなく内容の改ざんも可能で、通信を暗号化していても、鍵交換の相手が本物かを確認する仕組みがなければ成立してしまう。
中間者攻撃の具体例
公衆無線LANで正規と紛らわしいSSIDのアクセスポイントを立て、接続してきた端末の通信を中継する。TLSでもサーバ証明書の警告を利用者が無視すると、攻撃者の鍵で復号・再暗号化されて中身が読まれる。
中間者攻撃は試験でどう引っ掛けられる？
「暗号化していれば安全」は誤りで、相手を認証する仕組みが不可欠。またリアルタイム中継型のフィッシングではワンタイムパスワードもそのまま転送されるため、多要素認証でも突破され得る。
中間者攻撃と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。