IT資格用語解説情報処理安全確保支援士試験・セッション・通信・なりすまし攻撃情報セキュリティマネジメント試験・サイバー攻撃手法

中間者攻撃（MITM・MITB）

更新日:

用語解説

中間者攻撃（MITM）とMITB攻撃は、正規の利用者とサービスの間に攻撃者が入り込み、情報を盗聴したり改ざんしたりする攻撃です。

■ 試験で押さえるポイント

  • MITM（中間者攻撃）は、通信の経路の途中で、双方になりすまして通信を中継します。

  • MITB（マン・イン・ザ・ブラウザ）攻撃は、感染した端末のブラウザの中で、暗号化の前や復号の後のデータを書き換えます。

  • MITMは証明書の確認で防げますが、MITBはHTTPSが正常でも防げません。

■ 過去問での着眼点

MITBには、取引の内容を別の経路で確認するトランザクション署名などが有効です。

例: 利用者が入力した振込先をブラウザの中で攻撃者の口座に書き換え、結果の画面だけを元に戻すのはMITB攻撃です。

音声で聞く

この用語に関連する過去問

同じ分野の用語

IT用語集トップへ戻る情報処理安全確保支援士試験の教科書を開く