NWネットワークセキュリティ · セキュリティ対策

中間者攻撃（MITM）

Man-in-the-Middle Attack

ちゅうかんしゃこうげき

通信の当事者間に攻撃者が割り込み、通信内容の盗聴や改ざんを行う攻撃。ARPスプーフィング、DNSスプーフィング、不正なWi-Fiアクセスポイント等の手法で実行される。対策としてSSL/TLSによる暗号化、証明書の検証、HSTS等がある。

共有:

他の資格での定義

通信を行う2者の間に割り込み、通信内容を盗聴・改ざんする攻撃手法。攻撃者は双方になりすまし、正常な通信を装いながらデータを傍受する。

通信を行う二者間に攻撃者が割り込み、通信内容の盗聴や改ざんを行う攻撃。MITB（Man-in-the-Browser）では、マルウェアがブラウザの通信を横取りし、オンラインバンキングの送金先を攻撃者の口座に改ざんするなどの被害が発生する。

通信する2者の間に割り込み、双方になりすまして通信を盗聴・改ざんする攻撃。正しいサーバ証明書の検証を行い、通信を暗号化することで、割込みを検知して防ぐ。

通信を行う2者の間に攻撃者が割り込み、通信内容の盗聴や改ざんを行う攻撃手法。MITM攻撃とも呼ばれ、暗号化されていない通信や、証明書の検証が不十分な環境で成立する。TLS/SSLの適切な運用やサーバ証明書の検証が対策。

通信を行う二者の間に割り込み、双方になりすまして通信を中継しながら盗聴や改ざんを行う攻撃。公開鍵の正当性を確認しないまま鍵交換すると成立する。サーバ証明書の検証によって防ぐ。

通信する二者の間に攻撃者が入り込み、双方になりすまして通信を中継しながら、内容を盗聴したり改ざんしたりする攻撃。偽の無線LANアクセスポイントやARPスプーフィングなどで通信経路に割り込む。TLSでのサーバ証明書の検証など、通信相手の真正性を確かめる仕組みで防ぐ。

Past Exams

過去問で 8 回出題（情報セキュリティマネジメント試験 2・応用情報技術者試験 2・情報処理安全確保支援士試験 2・ネットワークスペシャリスト試験 1・エンベデッドシステムスペシャリスト試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。