セッションハイジャックとは？せっしょんはいじゃっく
セッションハイジャックとは、Webサービスのログイン状態を維持するために使われる「セッションID」を、盗聴や推測によって不正に入手し、正規の利用者になりすましてサービスを利用する攻撃手法。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
暗号化されていない通信でやり取りされるセッションIDを盗聴して入手し、そのIDを使って自分のブラウザから正規利用者としてログイン済みのサービスにアクセスする。
試験での引っ掛け
対策として、セッションIDをHTTPSで暗号化して送る、一定時間でセッションを無効化する、ログイン後にセッションIDを再発行するといった手法が用いられる。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (7) 攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。