問題 No.4305
LANなどのネットワーク上を流れるパケットを傍受する攻撃手法であるスニッフィングに関する記述として不適切なものはどれか。
【正解の解説】
通信内容を暗号化して送信している場合、スニッフィングを行っても通信内容をそのまま平文として読み取ることが可能である。
これは鍵をかけた金庫の中身を覗き見ようとするようなものです。たとえ手紙（パケット）を途中で盗み見ることができたとしても、しっかりと暗号化という鍵がかかっていれば、中身を解読してそのままの文字（平文）として読み取ることは絶対にできません。したがって、この記述は不適切であり正解となります。
スポンサーリンク
【その他の選択肢の解説】
プロミスキャスモードに設定されたネットワークインターフェースカードを使用することで、自宛て以外のパケットも取得することができる。
通常、ネットワーク機器は自分宛ての郵便だけを受け取りますが、プロミスキャスモードにすると、まるで学級委員のように教室中の他の人の会話に聞き耳を立てる状態になります。この機能を利用してネットワーク上を流れるデータを収集するのがスニッフィングの基本的な仕組みであり、記述として適切です。
無線LAN環境においては、暗号化されていない通信だけでなく電波の届く範囲であれば誰でもパケットを傍受される危険性がある。
有線LANと違い、無線LANの電波は壁を越えて周囲に広く飛び交っています。これはまるで公園で大声で会話しているような状態であり、適切な暗号化を施していないと、通りすがりの悪意ある第三者に簡単に会話の内容を聞き取られてしまう危険性があるため、この記述は適切です。
パケットキャプチャツールなどを悪用してIDやパスワードなどの機密情報を不正に収集する受動的な攻撃手法の一つである。
スニッフィングは通信回線に流れるデータをただじっと「盗み聴く」だけであり、ネットワーク上の機器を直接改ざんしたり攻撃したりしない受動的な手法です。しかし、そこからIDやパスワードなどの重要な機密情報がごっそり盗まれるため、立派な脅威であり記述としても適切です。