問題 No.3430
通信を行う当事者間に入り込み、双方になりすまして通信内容の盗聴や改ざんを行うサイバー攻撃の手法として、最も適切なものはどれか。
【正解の解説】
中間者攻撃
郵便配達員に化けた悪者が、あなたと友人とのラブレターをいったん回収し、内容をこっそり読んでから別の言葉に書き換えて相手に届けるようなものです。ネットワーク上でこれと同じことを行い、パスワードや個人情報を不正に盗み取るのが中間者攻撃の正体です。
スポンサーリンク
【その他の選択肢の解説】
標的型攻撃
中間者攻撃が「通信の途中に割り込んで盗聴・改ざんする手口」であるのに対し、こちらは「狙った相手にあの手この手で罠をしかけて内部に侵入する手口」です。攻撃の目的や侵入のプロセスが全く異なるため、混同しないように注意しましょう。
リプレイ攻撃
中間者攻撃が「通信の最中にリアルタイムで内容を盗み見たり書き換えたりする」のに対し、リプレイ攻撃は「過去の正しい通信を録音しておき、後から再生するように送りつける」という違いがあります。通信を傍受する点や成りすます点は似ていますが、データをそのまま再利用するという点でメカニズムが異なります。
クロスサイトスクリプティング
中間者攻撃が「ネットワークの通信経路に割り込む」のに対し、クロスサイトスクリプティングは「Webアプリケーションの脆弱性を突いて利用者のブラウザを乗っ取る」という違いがあります。どちらも情報を盗まれる被害につながるため混同しやすいですが、攻撃を仕掛ける場所と仕組みが全く異なります。