認証・認可

なりすまし

概要

他人や別のシステムのふりをして、不正にアクセスや通信を行う行為の総称。

スプーフィングとも呼ばれる。送信元IPアドレスを偽装するIPスプーフィング、MACアドレスを偽装するMACスプーフィング、ARPスプーフィングなど手口は様々だが、いずれも本来のアクセス権限を持たない相手を騙して信頼させる点が共通する。