中間者攻撃

通信を行う2者の間に割り込み、通信内容を盗聴・改ざんする攻撃手法。攻撃者は双方になりすまし、正常な通信を装いながらデータを傍受する。

通信を行う二者間に攻撃者が割り込み、通信内容の盗聴や改ざんを行う攻撃。MITB（Man-in-the-Browser）では、マルウェアがブラウザの通信を横取りし、オンラインバンキングの送金先を攻撃者の口座に改ざんするなどの被害が発生する。

通信を行う2者の間に攻撃者が割り込み、通信内容の盗聴や改ざんを行う攻撃手法。MITM攻撃とも呼ばれ、暗号化されていない通信や、証明書の検証が不十分な環境で成立する。TLS/SSLの適切な運用やサーバ証明書の検証が対策。

通信の当事者間に攻撃者が割り込み、通信内容の盗聴や改ざんを行う攻撃。ARPスプーフィング、DNSスプーフィング、不正なWi-Fiアクセスポイント等の手法で実行される。対策としてSSL/TLSによる暗号化、証明書の検証、HSTS等がある。

通信を行う二者の間に割り込み、双方になりすまして通信を中継しながら盗聴や改ざんを行う攻撃。公開鍵の正当性を確認しないまま鍵交換すると成立する。サーバ証明書の検証によって防ぐ。

通信する二者の間に攻撃者が入り込み、双方になりすまして通信を中継しながら、内容を盗聴したり改ざんしたりする攻撃。偽の無線LANアクセスポイントやARPスプーフィングなどで通信経路に割り込む。TLSでのサーバ証明書の検証など、通信相手の真正性を確かめる仕組みで防ぐ。

金融機関やサービス事業者を装った偽のメールやWebサイトで利用者を誘導し、ID・パスワード・クレジットカード情報などを詐取する攻撃手法。正規サイトに酷似した偽サイトを用いるのが特徴。

Webアプリケーションの入力フォームなどに不正なSQL文を注入し、データベースを不正に操作する攻撃手法。データの窃取、改ざん、削除、認証回避などの被害を引き起こす。プレースホルダの使用やエスケープ処理で対策する。

Webアプリケーションの脆弱性を悪用し、利用者のブラウザ上で悪意のあるスクリプトを実行させる攻撃手法。XSSとも略され、Cookie窃取やセッションハイジャック、偽ページ表示などの被害を引き起こす。入力値のサニタイジングで対策する。

標的のサーバーやネットワークに大量のリクエストを送りつけ、サービスを利用不能にする攻撃。複数のコンピュータから一斉に攻撃するものをDDoS攻撃（Distributed DoS）と呼ぶ。

特定の組織や個人を狙い、巧妙に作成されたメールやマルウェアを使って長期的・継続的に情報を窃取する攻撃。APT攻撃とも呼ばれ、水飲み場型攻撃ややり取り型攻撃などの手口がある。

ソフトウェアの脆弱性が発見されてから修正パッチが提供されるまでの間に、その脆弱性を悪用する攻撃。対策が存在しない期間を狙うため防御が困難であり、修正プログラムの迅速な適用が重要。