セッションハイジャック

正規の利用者のセッションIDを盗み取り、その利用者になりすましてWebアプリケーションを不正に利用する攻撃。セッションIDの推測、盗聴、クロスサイトスクリプティングなどの手法で奪取される。

利用者のセッションIDを盗んだり推測したりして、ログイン中の状態を乗っ取る攻撃。通信の暗号化、推測されにくいセッションIDの生成、ログイン後のIDの再発行が対策となる。

利用者のセッションIDを盗む、あるいは推測して、その利用者になりすまして通信を乗っ取る攻撃。推測困難なセッションIDの生成、通信全体のTLS化、Cookieへのsecure・HttpOnly属性の付与、ログイン後のID再発行で防ぐ。

正規の利用者のセッションIDを盗み取り、その利用者になりすましてWebアプリケーションを不正に利用する攻撃。セッションIDの推測、盗聴、クロスサイトスクリプティングなどの手法で奪取される。

認証後の利用者を識別するセッションIDを、盗聴、推測、クロスサイトスクリプティングなどで攻撃者が取得し、その利用者になりすましてサービスを不正に利用する攻撃。推測が困難なセッションIDの使用、通信の暗号化、ログイン後のセッションIDの再発行で対策する。

ネットワークやコンピュータシステムに対して、不正アクセス、データの窃取・破壊、サービスの妨害などを行う悪意のある行為の総称。

人間の心理的な弱点を突いて機密情報を不正に入手する手法。電話で管理者を装ってパスワードを聞き出す、肩越しに画面を覗き見る（ショルダーハッキング）などがある。

他人のIDやパスワード、メールアドレスなどを不正に使用して、正規のユーザーや組織を装う行為。不正アクセスや詐欺行為の手段として利用される。

悪意を持ってコンピュータシステムに不正に侵入したり、ソフトウェアの保護機能を解除したりする行為。ハッキングとは異なり、違法・不正な目的で行われる。

辞書に載っている単語や、よく使われるパスワードのリストを順に試してパスワードを解読する攻撃手法。推測しやすいパスワードに対して有効な手法。

パスワードなどの認証情報を、すべての文字の組み合わせを総当たりで試して解読する攻撃手法。時間はかかるが、理論上はどんなパスワードも解読可能。