セッションハイジャックとは？せっしょんはいじゃっく
セッションハイジャックとは、利用者とサーバの間で交わされるセッションID（ログイン状態を維持する識別情報）を不正に取得・悪用し、その利用者になりすまして通信を乗っ取る攻撃手法。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →具体例
暗号化されていない通信からセッションIDを盗み見て、正規の利用者のログイン状態のまま会員サイトを不正に操作する事例がある。
試験での引っ掛け
パスワードそのものを盗まなくても、ログイン後のセッションIDさえ奪えばなりすましが成立する点が、パスワード攻撃と区別されるポイント。
関連用語
出典・参考
公式シラバスの1 技術要素 ＞ 1 情報セキュリティ ＞ サイバー攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。