インシデント対応

中間者攻撃

概要

通信を行う二者の間に第三者が割り込み、通信内容を盗聴・改ざんする攻撃。

MITM(Man-in-the-Middle)攻撃と呼ばれる。ARPスプーフィングや偽の公衆Wi-Fiアクセスポイントの設置などが手口として使われる。HTTPS(TLSによる暗号化・サーバ証明書の検証)は、この中間者攻撃への対策として重要な役割を果たす。