リプレイ攻撃
更新日:
用語解説
リプレイ攻撃は、ネットワークで盗聴した認証のデータを保存しておき、後でそのまま送り直して、不正にログインする攻撃です。
■ 試験で押さえるポイント
暗号化されていても、データをそのまま送るだけで認証を通過できる場合があります。
攻撃者は、暗号を解読する必要がありません。
ワンタイムパスワードや、毎回異なる値を使うチャレンジレスポンス認証で防ぎます。
■ 過去問での着眼点
同じデータが再び使えないよう、毎回変わる値を認証に使うことが対策です。
例: 毎回異なる乱数（チャレンジ）を使えば、盗聴した応答を送り直しても認証は通りません。