資格暗記無料で始める

MITB攻撃とは?

MITB攻撃とは、被害者のブラウザ内に潜んだマルウェアが、利用者の入力内容や画面表示を書き換える攻撃。通信路はTLSで保護されていても、暗号化される前・復号された後のデータが操作されるため検知が難しい。

えむあいてぃーびーこうげき

高度試験・午前I(全区分共通)の頻出用語/午前I(全区分共通)/別名:Man-in-the-Browser


MITB攻撃の意味

被害者のブラウザ内に潜んだマルウェアが、利用者の入力内容や画面表示を書き換える攻撃。通信路はTLSで保護されていても、暗号化される前・復号された後のデータが操作されるため検知が難しい。

MITB攻撃の具体例

ネットバンキングで、利用者が入力した振込先と金額を送信直前に書き換え、画面上は正しい内容を表示し続ける。

MITB攻撃は試験でどう引っ掛けられる?

TLSOTPでは防げない。有効なのはトランザクション署名(取引内容そのものを別デバイスで表示・署名して突き合わせる)。

MITB攻撃と関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。