中間者攻撃とは？ちゅうかんしゃこうげき
中間者攻撃とは、通信する二者の間に割り込み、双方に対して相手になりすまして中継する攻撃。盗聴だけでなく内容の改ざんも可能で、通信を暗号化していても、鍵交換の相手が本物かを確認する仕組みがなければ成立してしまう。
最終更新：2026-10-10
基本情報を最短で暗記・合格する →背景
通信を暗号化すれば盗聴は防げるが、それは「誰と鍵を共有しているか」が正しいことが前提になる。相手の確認が抜けていると、攻撃者と鍵を共有して暗号化通信を結んでしまい、攻撃者は両側で復号と再暗号化を行って中身を読める。暗号の強さだけでなく、通信相手が本物であると確かめる手段が必要だという教訓が、この攻撃から導かれた。
具体例
公衆無線LANで正規と紛らわしいSSIDのアクセスポイントを立て、接続してきた端末の通信を中継する。TLSでもサーバ証明書の警告を利用者が無視すると、攻撃者の鍵で復号・再暗号化されて中身が読まれる。
試験での引っ掛け
「暗号化していれば安全」は誤りで、相手を認証する仕組みが不可欠。またリアルタイム中継型のフィッシングではワンタイムパスワードもそのまま転送されるため、多要素認証でも突破され得る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。