BGPハイジャックとは？
BGPハイジャックとは、経路制御プロトコルで他組織のアドレス範囲を自分のものとして広告し、その宛先への通信を自網へ引き込む攻撃。より細かい範囲を広告した側が優先される仕組みを悪用するため、本来の管理者からは異常に気づきにくい。
びーじーぴーはいじゃっく
BGPハイジャックの意味
経路制御プロトコルで他組織のアドレス範囲を自分のものとして広告し、その宛先への通信を自網へ引き込む攻撃。より細かい範囲を広告した側が優先される仕組みを悪用するため、本来の管理者からは異常に気づきにくい。
BGPハイジャックの具体例
引き込んだ通信をそのまま正規の宛先へ転送すれば、利用者は遅延以外の異常を感じないまま盗聴される。実際に、あるサービスの権威DNSサーバ向けの経路を奪い、ドメイン検証を通して正規の証明書まで取得したうえで偽サイトへ誘導した例がある。
BGPハイジャックは試験でどう引っ掛けられる？
経路情報は原則として広告した側の申告を信じる仕組みで、認証がないことが根本原因である。対策は経路情報の署名検証や上流でのフィルタであり、自組織の暗号化やファイアウォールでは宛先を奪われること自体を防げない。
BGPハイジャックと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。