セッションハイジャックとは？
セッションハイジャックとは、認証済みの通信を識別する情報を窃取・推測して、正規利用者になりすます攻撃。セッションIDの盗聴、推測可能な採番、スクリプトによる窃取、ログイン前後でIDを引き継ぐ実装の欠陥（セッション固定）など、成立経路が複数ある点が問われる。
せっしょんはいじゃっく
セッションハイジャックの意味
認証済みの通信を識別する情報を窃取・推測して、正規利用者になりすます攻撃。セッションIDの盗聴、推測可能な採番、スクリプトによる窃取、ログイン前後でIDを引き継ぐ実装の欠陥（セッション固定）など、成立経路が複数ある点が問われる。
セッションハイジャックの具体例
公衆無線LANの平文通信からセッションIDを傍受し、そのIDを付けて業務システムへアクセスする。対策は全通信のTLS化とHSTS、CookieへのSecure属性・HttpOnly属性付与、ログイン成功時のセッションID再発行、一定時間無操作での失効の組合せである。
セッションハイジャックは試験でどう引っ掛けられる？
パスワードを盗まれていないから安全、とは言えない。ID／パスワードを知らなくても識別子だけでなりすませるのが要点。またIPアドレスでの縛りはモバイル回線やプロキシ経由の正規利用者を弾くため、単独の対策としては使いにくい。
セッションハイジャックと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。