セションハイジャックとは？
セションハイジャックとは、正規利用者のセションIDを盗んだり推測したりして、その利用者になりすます攻撃。
せしょんはいじゃっく
セションハイジャックの意味
正規利用者のセションIDを盗んだり推測したりして、その利用者になりすます攻撃。
セションハイジャックの具体例
対策は、セションIDを推測困難な乱数にする、通信をTLSで保護する、ログアウト時にサーバ側でセションIDを確実に無効化する、重要処理の直前に再認証を求める、など。
セションハイジャックは試験でどう引っ掛けられる？
クライアント側でクッキーを消すだけでは不十分で、サーバ側でセションを破棄しなければ再利用される。
セションハイジャックと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。