MITB攻撃とは？
MITB攻撃とは、被害者のブラウザ内に潜んだマルウェアが、利用者の入力内容や画面表示を書き換える攻撃。通信路はTLSで保護されていても、暗号化される前・復号された後のデータが操作されるため検知が難しい。
応用情報技術者試験の過去問では1回出題されています。
えむあいてぃーびーこうげき
MITB攻撃の意味
被害者のブラウザ内に潜んだマルウェアが、利用者の入力内容や画面表示を書き換える攻撃。通信路はTLSで保護されていても、暗号化される前・復号された後のデータが操作されるため検知が難しい。
MITB攻撃の具体例
ネットバンキングで、利用者が入力した振込先と金額を送信直前に書き換え、画面上は正しい内容を表示し続ける。
MITB攻撃は試験でどう引っ掛けられる？
TLSやOTPでは防げない。有効なのはトランザクション署名（取引内容そのものを別デバイスで表示・署名して突き合わせる）。
MITB攻撃と関連する用語
MITB攻撃が出た過去問
Man-in-the-Browser攻撃に該当するものはどれか。
正解：PCに侵入したマルウェアが，利用者のインターネットバンキングへのログインを検知して，Webブラウザから送信される振込先などのデータを改ざんする。
要点：MITBはブラウザ内で送信データを直接改ざんする攻撃
Man-in-the-Browser攻撃は、利用者のブラウザ内部にマルウェアが入り込み、正規サイトとの通信内容を横取りして書き換える攻撃である。通信路が暗号化されていても、暗号化される前のデータを改ざんできるため、振込先の差替えなどが成立してしまう。
出典：平成28年度 春期 応用情報技術者試験 午前 問45（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。