IPスプーフィング

送信元のIPアドレスを偽装してパケットを送信する攻撃手法。信頼された送信元になりすますことで、ファイアウォールのフィルタリングを回避したり、不正アクセスを行う。

送信元IPアドレスを偽装してパケットを送る攻撃。アクセス制御の回避や攻撃元の隠蔽、反射型DDoS攻撃に用いられる。

パケットの送信元IPアドレスを偽って通信する攻撃。信頼された相手になりすましたり、攻撃元を隠したりする目的で使われる。境界のルータで不自然な送信元を遮断することが対策となる。

送信元IPアドレスを偽装してパケットを送る手口。攻撃元の隠蔽、IPアドレスによるアクセス制御の回避、応答を第三者に向けさせるリフレクション攻撃などに使われる。境界でのイングレス／エグレスフィルタリングが対策となる。

送信元のIPアドレスを偽装してパケットを送信する攻撃手法。信頼された送信元になりすますことで、ファイアウォールのフィルタリングを回避したり、不正アクセスを行う。

深層学習などのAI技術を用いて実在の人物の顔や声を合成し、本物と見分けにくい偽の画像・動画・音声を作る技術、またはそれによって作られたコンテンツ。偽情報の拡散、経営者の声をまねた送金指示のようななりすまし詐欺、名誉毀損などに悪用される。電子透かしや来歴情報による真正性の確認、検知技術などの対策が進められている。

不正アクセス禁止法で禁止される行為で、アクセス制御機能を持つコンピュータに、ネットワークを通じて他人の識別符号（ID・パスワードなど）を無断で入力して利用できる状態にする行為（なりすまし）と、脆弱性を突く情報や指令を入力して利用の制限を免れる行為（セキュリティホールへの攻撃）がある。ネットワークを介さない操作は対象外。3年以下の拘禁刑または100万円以下の罰金が科される。

取引先や経営者などになりすました電子メールで企業の担当者をだまし、攻撃者の口座へ送金させたり、機密情報を送らせたりする詐欺。乗っ取ったメールアカウントや似せたドメインを使うため見破りにくく、送金先の変更などの依頼は電話など別の経路で確認することが有効である。

認証後の利用者を識別するセッションIDを、盗聴、推測、クロスサイトスクリプティングなどで攻撃者が取得し、その利用者になりすましてサービスを不正に利用する攻撃。推測が困難なセッションIDの使用、通信の暗号化、ログイン後のセッションIDの再発行で対策する。

送信元IPアドレスを標的に偽装したDNSの問合せを、外部の誰からの問合せにも応答するオープンリゾルバに大量に送り、問合せより大きな応答を標的に集中させるDDoS攻撃。リフレクション攻撃の一種でDNSリフレクション攻撃とも呼ばれ、キャッシュDNSサーバが応答する問合せ元を自組織内に限定して対策する。

利用者、プロセス、システム、情報などが、主張どおりのものであるという特性。なりすましや偽の情報でないことを指し、利用者認証、デジタル署名、メッセージ認証符号などで確保する。