セッションハイジャックとは？せっしょんはいじゃっく
セッションハイジャックとは、認証済みの通信を識別する情報を窃取・推測して、正規利用者になりすます攻撃。セッションIDの盗聴、推測可能な採番、スクリプトによる窃取、ログイン前後でIDを引き継ぐ実装の欠陥（セッション固定）など、成立経路が複数ある点が問われる。
最終更新：2026-10-06
データベースSPを最短で暗記・合格する →具体例
公衆無線LANの平文通信からセッションIDを傍受し、そのIDを付けて業務システムへアクセスする。対策は全通信のTLS化とHSTS、CookieへのSecure属性・HttpOnly属性付与、ログイン成功時のセッションID再発行、一定時間無操作での失効の組合せである。
試験での引っ掛け
パスワードを盗まれていないから安全、とは言えない。ID／パスワードを知らなくても識別子だけでなりすませるのが要点。またIPアドレスでの縛りはモバイル回線やプロキシ経由の正規利用者を弾くため、単独の対策としては使いにくい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。