IT資格用語解説情報処理安全確保支援士試験・仮
AiTM（Adversary-in-the-Middle）フィッシング
更新日:
用語解説
AiTMフィッシング は、攻撃者の中継サーバが利用者と正規サービスの間に入り、入力された認証情報だけでなく、認証後のセッションCookieやトークンを窃取する攻撃です。
■ 試験で押さえるポイント
パスワードとワンタイムパスワードを併用しても、中継中にリアルタイムで入力させると突破される場合があります。
FIDO2やパスキーは正規ドメインへ認証情報を結び付けるため、偽サイトでは認証が成立しにくい方式です。