中間者攻撃（MITM）とは？ちゅうかんしゃこうげき
中間者攻撃（MITM）とは、通信を行う2者の間に第三者が割り込み、通信内容を盗聴したり改ざんしたりする攻撃手法。公衆Wi-Fiなど暗号化されていない、または脆弱な通信経路で発生しやすい。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
偽のアクセスポイントを設置し、利用者がそれと知らずに接続すると、攻撃者がすべての通信を経由させて盗聴・改ざんできてしまう。
試験での引っ掛け
中間者攻撃は盗聴だけでなく改ざん・なりすましまで行える点が、単なる盗聴（スニッフィング）との分岐点。また「暗号化していれば安全」とは限らず、攻撃者が偽の証明書を使って両側とそれぞれ別のTLS接続を張れば中身は読める——防げるかどうかは証明書の検証を正しく行っているかで決まる。リプレイ攻撃（傍受した認証データをそのまま再送する）とも仕組みが違う。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。