データベーススペシャリスト暗記無料で始める

MITB攻撃とは?えむあいてぃーびーこうげき

MITB攻撃とは、被害者のブラウザ内に潜んだマルウェアが、利用者の入力内容や画面表示を書き換える攻撃。通信路はTLSで保護されていても、暗号化される前・復号された後のデータが操作されるため検知が難しい。

最終更新:2026-10-06

試験情報

データベーススペシャリスト試験の頻出用語/午前II

別名:Man-in-the-Browser

データベースSPを最短で暗記・合格する →

具体例

ネットバンキングで、利用者が入力した振込先と金額を送信直前に書き換え、画面上は正しい内容を表示し続ける。

試験での引っ掛け

TLSやOTPでは防げない。有効なのはトランザクション署名(取引内容そのものを別デバイスで表示・署名して突き合わせる)。

関連用語

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

データベースSPを最短で暗記・合格する →

試験での特徴
  • 分野:午前II
  • TLSやOTPでは防げない。