セッションハイジャックとは？
セッションハイジャックとは、利用者とサーバの間で交わされるセッションID（ログイン状態を維持する識別情報）を不正に取得・悪用し、その利用者になりすまして通信を乗っ取る攻撃手法。
せっしょんはいじゃっく
セッションハイジャックの意味
利用者とサーバの間で交わされるセッションID（ログイン状態を維持する識別情報）を不正に取得・悪用し、その利用者になりすまして通信を乗っ取る攻撃手法。
セッションハイジャックの具体例
暗号化されていない通信からセッションIDを盗み見て、正規の利用者のログイン状態のまま会員サイトを不正に操作する事例がある。
セッションハイジャックは試験でどう引っ掛けられる？
パスワードそのものを盗まなくても、ログイン後のセッションIDさえ奪えばなりすましが成立する点が、パスワード攻撃と区別されるポイント。
セッションハイジャックと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。