中間者攻撃

中間者攻撃（MITM攻撃）は、通信する二者の間に攻撃者が入り込み、それぞれの相手になりすまして、通信を盗聴したり改ざんしたりする攻撃です。

■ 試験で押さえるポイント

• 偽のWi-Fiのアクセスポイントなどが入口になります。

• TLSで暗号化し、サーバの証明書を正しく検証して防ぎます。

• 証明書の警告を無視して接続してはいけません。

■ 選択肢での判断ポイント

二者の間に入って中継・改ざんする点が要点です。暗号化に加えて相手の認証が重要です。