中間者攻撃（MITM）とは？ちゅうかんしゃこうげき
中間者攻撃（MITM）とは、攻撃者が二者の通信を自分に折り返させ、双方には相手と直接話しているように見せたまま中身を読み書きする攻撃。折り返させる側はARPの詐称やDHCPの偽応答、偽のアクセスポイント、経路情報の詐称で作り、そのうえで偽の証明書や暗号方式の格下げで暗号を外す。この二段が揃わないと成立しない。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
イーサネットもARPもDHCPも、同じセグメントにいる相手を信用する前提で作られており、誰が応答したかを確かめる仕組みを持たない。先に答えた者が正しい相手として扱われる。暗号を足しても、鍵を交換する相手が本物かを確かめなければ、攻撃者と正しく暗号化した通信になるだけである。ネスペでは、この「経路は信用できない」という前提から、対策をL2側と証明書側のどこに置くかが問われる。
具体例
会議室に正規と同じESSIDを名乗るアクセスポイントを置かれると、端末は電波の強い側へ自動で接続する。対策は端末がAP側を検証できるEAP-TLSの採用と、スイッチ側のDHCPスヌーピングおよび動的ARP検査で偽の応答をポート単位で落とすこと。HSTSを併用して平文へ落とされる経路も塞ぐ。
試験での引っ掛け
暗号化してあれば防げると考えると外す。防いでいるのは相手の認証で、鍵交換そのものを仲介されれば暗号文はそのまま読まれる。またARPの詐称は同一ブロードキャストドメイン内でしか効かないため、攻撃者がどのセグメントにいるかを先に確かめないと、対策の置き場所を誤る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。