MITB攻撃とは？えむあいてぃーびーこうげき
MITB攻撃とは、利用者のブラウザ内部に潜んだマルウェアが、送信直前の入力内容と表示中の画面を書き換える攻撃。改ざんは暗号化される前と復号された後で起きるため、通信路をTLSで守っても、経路上のどの機器から見ても正常な通信にしか見えない。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
暗号化は経路上での盗聴と改ざんを防ぐが、端点の内側で起きることには何の保証も与えない。守りが経路に集まれば、攻撃側は薄いほうへ、つまり利用者の端末そのものへ回る。ネットワーク設計の立場では、境界にTLSインスペクションを置いても検知しようがない類型として押さえておく必要がある。
具体例
振込画面で利用者が入力した宛先口座と金額が送信直前に差し替えられ、サーバから返る結果画面も元の入力どおりに見えるよう書き換えられる。利用者も、通信を中継するプロキシやIDSも、異常に気づく材料を持たない。
試験での引っ掛け
TLSでもワンタイムパスワードでも止まらない。取引内容そのものを別の端末に表示して署名させるトランザクション署名が有効な対策で、経路の暗号化を強くしても効果は出ない。中間者攻撃（MITM）は経路上、MITBは端末内と、仕掛ける位置が違う。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。