リプレイ攻撃とは？りぷれいこうげき
リプレイ攻撃とは、盗聴した認証情報や制御電文を、内容を解読しないまま同じ形で送り直し、正規の利用者や機器になりすます攻撃。中身が暗号化されていても、同じデータが何度でも有効に処理される仕組みであれば成立するため、分かれ目は秘匿性ではなく「一度きり」を保証する設計があるかどうかになる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
通信の保護というと盗み見を防ぐことに目が向くが、受け取る側から見て「これはさっき届いたものと同じではないか」を判定する材料が無ければ、正しい電文の複製と本物を区別できない。だから認証や制御の通信には、毎回変わる値を含めて鮮度を検証する仕掛けが要る。支援士では、暗号化だけでは防げない攻撃の代表例として問われる。
具体例
無線の遠隔解錠コマンドを記録して送り直すだけで開いてしまう構成に対し、電文へ時刻と乱数（ノンス）を含めて署名し、受信側で一定時間より古い電文と使用済みの乱数を破棄する仕様へ改める。TLSやSSHは、シーケンス番号と毎回異なる鍵によって同じ問題を防いでいる。
試験での引っ掛け
対策は毎回変化する値（ノンス、タイムスタンプ、シーケンス番号、チャレンジレスポンス）を組み込むことであり、暗号化やハッシュ化だけでは防げない。また中間者攻撃と違い、攻撃者が内容を改変せずそのまま送るだけで成立する点が区別のポイントになる。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (7) 攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。