問題 No.6790
ネットワーク上を流れるデータを不正に傍受する攻撃手法であり、Wi-Fiなどの無線LAN環境やハブを使用したネットワークにおいて、自分宛て以外の通信パケットも読み取られてしまう脅威を指すものはどれか。
【正解の解説】
スニッフィング
これは、学校の廊下で大声で話されている他のクラスの秘密の会話を、通りすがりが耳をそばだててこっそり聞いてしまうような盗み聴きの行為です。暗号化されていない通信は、ネットワーク上ではいわば丸聞こえの状態であり、自分宛てでないデータであってもパケットをキャプチャすることで簡単に中身が読まれてしまいます。
スポンサーリンク
【その他の選択肢の解説】
ブルートフォース
これはドアの鍵を開けるために、世の中にある全ての鍵を一本ずつ順番に差し込んで試していく総当たり攻撃のことです。ネットワーク上のデータを傍受するスニッフィングとは目的も手段も全く異なるため、混同しないように注意が必要です。
スプーフィング
これは、差出人の名前を有名企業や警察官の名前に書き換えた偽の手紙を送りつける「なりすまし」の手口です。ネットワークのデータを盗むスニッフィングと違い、通信の相手をだますことが目的となるため、用語の意味をしっかりと区別して覚える必要があります。
フィッシング
これは、本物そっくりの偽物の店舗を作って客をだまし、クレジットカード番号などを巧みに巻き上げる詐欺の手口です。ネットワークの配線上を流れるデータを機械的に盗み取るスニッフィングとは異なり、人間の心理的な隙や錯覚を利用する点が決定的な違いです。