MITB攻撃とは？えむあいてぃーびーこうげき
MITB攻撃とは、利用者の端末内に潜んだマルウェアが、ブラウザ上の入力内容や画面表示を書き換える攻撃。暗号化される前と復号された後を操作するため、通信路の保護では防げない。監査では、取引の内容そのものを別の経路で利用者に確認させる統制が設計され、運用されているかが評価点になる。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →背景
端末は利用者の所有物であり、サービス提供側の統制は本来そこまで届かない。責任分界点の外で起きた改ざんを提供側の統制でどこまで補うかという問題が、可用性や機密性とは別の論点として立ち上がった。監査人は「防げるか」ではなく、被害が生じ得る前提で検知と是正の手当てが釣り合っているかを見る。
具体例
三菱UFJ銀行や三井住友銀行が提供する取引認証機能付きのトークンは、振込先の口座番号や金額を機器の画面に表示して利用者に確認させる。監査人はこの表示項目が実際に送信される電文の内容と一致するかを、テスト取引の再実施で自ら確かめる。
試験での引っ掛け
通信路の暗号化やワンタイムパスワードでは防げない。有効なのは取引内容そのものを別デバイスで表示して署名させるトランザクション署名である。端末のマルウェア対策ソフト導入記録は利用者側の話で、提供側の統制が有効であることの証拠にはならない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。