中間者攻撃とは？ちゅうかんしゃこうげき
中間者攻撃とは、通信する二者の間に割り込み、双方に対して相手になりすまして中継する攻撃。双方は正常に通信できているように見えるまま、内容を盗み見られたり書き換えられたりする。相手認証が欠けた鍵交換で成立する。
最終更新：2026-10-06
エンベデッドSPを最短で暗記・合格する →具体例
機器の初期設定時に暗号化されていない無線で接続情報をやり取りする瞬間を狙い、偽のアクセスポイントを立てて認証情報を横取りする。工場出荷時の設定手順に相手認証がないと、この隙が残る。
試験での引っ掛け
証明書の検証を実装で無効化していると防御が丸ごと失われる。開発中に「証明書エラーを無視する」設定を入れたまま出荷する事故が典型で、通信路の暗号化と相手認証は別物だという理解が問われる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。