盗聴
更新日:
用語解説
盗聴は、通信の当事者ではない人が、ネットワークや無線、配線などから、通信の内容を無断で取得することです。主に機密性を損ないます。
■ 試験で押さえるポイント
暗号化されていない無線LANや、偽のアクセスポイントなどから行われます。
TLSやVPNで通信を暗号化し、証明書を確認して中間者攻撃を防ぎます。
暗号化しても、通信の宛先や量、時刻などは見える場合があります。
■ 過去問での着眼点
盗聴への対策の中心は暗号化です。ハッシュ値は改ざんの検知に使うもので、内容を隠すものではありません。
例: 公衆無線LANでパスワードを盗聴されないよう、HTTPSで接続し、証明書の警告が出たら接続を止めます。