本文へ移動

中間者攻撃(MITM/Man-in-the-Middle)とは

攻撃・脅威の種類

定義

通信経路の途中に攻撃者が割り込み、やり取りを盗聴・改ざんする攻撃です。公衆Wi-Fiや経路上の機器で起こり得ます。

なぜ危険か

ログイン情報やセッションを盗まれ、内容を書き換えられます。

確認方法

全通信のHTTPS化、HSTSの有効化、証明書の正しい運用を確認します。

この項目の対策を、運用ごと任せるなら

サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート(PDF)でお届けします。

資料をダウンロード無料トライアル

お問い合わせ

このリスクを今すぐ確認

SSL/HTTPS・常時SSLの確認方法(無料)→

関連する用語解説

HTTPS / TLS(通信の暗号化)HSTS(常時HTTPS)セッションハイジャック
監修:JIISセキュリティラボ(監修者情報)/ 日本情報基盤サービス株式会社www.jiis.co.jp
本ページは一般的な解説であり、個別の環境での適用は専門家にご相談ください。