リプレイ攻撃

ネットワーク上を流れる「暗号化されたパスワードなどの認証データ」を攻撃者が盗聴してそのまま保存しておき、 後でそのデータをそのまま送信（リプレイ＝再放送）することで、不正にログインを果たす攻撃 です。

■ 試験で押さえるポイント

• 攻撃者は暗号を解読できなくても、データ丸ごとコピーして送るだけで認証を通過してしまいます。

• 対策としては、毎回異なるパスワードを使う「ワンタイムパスワード」や「チャレンジレスポンス認証」が極めて有効です。