資格暗記無料で始める

中間者攻撃（MITM）とは？

中間者攻撃（MITM）とは、通信を行う二者の間に攻撃者が割り込み、双方になりすましながら通信内容を盗聴・改ざんする攻撃手法。当事者はどちらも攻撃者の介在に気づきにくい。

ちゅうかんしゃこうげき

情報セキュリティマネジメント試験の頻出用語／全分野／別名：MITM、Man-in-the-Middle攻撃、中間者攻撃

中間者攻撃（MITM）の意味

通信を行う二者の間に攻撃者が割り込み、双方になりすましながら通信内容を盗聴・改ざんする攻撃手法。当事者はどちらも攻撃者の介在に気づきにくい。

中間者攻撃（MITM）の具体例

暗号化されていない無料の公衆無線LANを利用中に、攻撃者が通信経路に割り込んでID・パスワードを盗み見る事例がある。

中間者攻撃（MITM）は試験でどう引っ掛けられる？

通信の暗号化（HTTPS等）や証明書の検証が有効な対策となるが、証明書の警告を無視して接続してしまうと対策が無効化される点が問われる。

中間者攻撃（MITM）と関連する用語

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。