問題 No.3317
利用者がWebブラウザを通じてオンラインバンキングなどのサービスを利用している際、端末のセッションを乗っ取るなどして、通信内容を盗聴したり改ざんしたりするサイバー攻撃はどれか。
【正解の解説】
MITB攻撃
これは銀行の窓口とあなたの間で、信頼している自分のバッグの中にこっそりスパイを忍び込ませ、やり取りの中身を書き換えられてしまうようなものです。通信経路自体ではなく、利用者の足元であるブラウザの隙を突いて不正を行うため、セキュリティ対策が施された通信であっても被害を受けるという非常に厄介な特徴があります。
スポンサーリンク
【その他の選択肢の解説】
MITM攻撃
よく似た名前のMITM攻撃は「Man-in-the-Middle」の略で、通信の途中に道路の関所のようなものを勝手に作り、そこを通るデータを盗み見たり偽物にすり替えたりします。これに対し、MITBは利用者の端末内のブラウザが標的となるため、どこを舞台に攻撃が行われるかという視点で明確に区別して覚える必要があります。
CSRF攻撃
CSRFは「Cross-Site Request Forgery」の略で、掲示板への書き込みやパスワード変更などの処理を、ユーザーが気づかないうちに裏で勝手に実行させる罠を仕掛けます。ブラウザの認証状態を悪用する点では似ていますが、データを盗むや改ざんするというよりも、身代わりの人形に勝手にハンコを押させるような詐欺的手口です。
DoS攻撃
DoS攻撃は「Denial of Service」の略で、お店の入り口に何千人ものサクラを送り込んで完全に道を塞ぎ、本当のお客さんが入れなくするような嫌がらせ行為です。オンラインバンキングのセッション乗っ取りや情報の書き換えを目的とするMITB攻撃とは、被害の性質が全く異なるため混同しないよう注意しましょう。