セションハイジャックとは？せしょんはいじゃっく
セションハイジャックとは、正規利用者のセションIDを盗んだり推測したりして、その利用者になりすます攻撃。
最終更新：2026-10-06
システムアーキテクトを最短で暗記・合格する →具体例
対策は、セションIDを推測困難な乱数にする、通信をTLSで保護する、ログアウト時にサーバ側でセションIDを確実に無効化する、重要処理の直前に再認証を求める、など。
試験での引っ掛け
クライアント側でクッキーを消すだけでは不十分で、サーバ側でセションを破棄しなければ再利用される。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。