IT資格用語解説情報処理安全確保支援士試験・セッション・通信・なりすまし攻撃
多要素認証疲労攻撃（Multi-Factor Authentication Fatigue Attack）
更新日:
用語解説
攻撃者がIDとパスワードを盗んだ後、スマホなどに届く 多要素認証（MFA）の承認リクエスト（プッシュ通知）を、深夜などに大量かつ執拗に送りつける攻撃 です。
■ 試験で押さえるポイント
ユーザーが疲労や煩わしさから「うるさいから一回『承認』を押して止めよう」と心理的な隙を見せた瞬間を狙い、アカウントを乗っ取ります。