平成22年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問13

✓ これが正解アMan-in-the-middle 攻撃

解説

間に入り両者になりすますのは Man-in-the-middle 攻撃です。

公開鍵を使った暗号化通信では、相手の公開鍵で暗号化すれば相手だけが読めます。ただし、受け取った公開鍵が本当に通信相手のものかを確かめられなければ、この前提は崩れます。デジタル証明書を使わない場合、通信の途中に割り込んだ攻撃者が、自分の公開鍵を相手の公開鍵であるかのように両者に渡すことができます。攻撃者は双方から届く暗号文を自分の秘密鍵で復号して読み、改めて本来の相手の公開鍵で暗号化して転送します。当事者は気付かないまま、通信内容を横取りされてしまいます。これが Man-in-the-middle 攻撃（中間者攻撃）で、対策は証明書で公開鍵の持ち主を確かめることです。

ほかの選択肢はなぜ違うのか

• イwar driving：war driving は、車などで移動しながら、電波の届く無線 LAN のアクセスポイントを探して回る行為です。通信の当事者になりすまして内容を横取りする攻撃ではありません。
• ウトロイの木馬：トロイの木馬は、役に立つソフトを装ってコンピュータに入り込み、裏で不正な動作をするマルウェアです。通信の間に割り込んで当事者を装う手口とは違います。
• エブルートフォース攻撃：ブルートフォース攻撃は、パスワードや鍵として考えられる値を片端から試して当てる総当たりの攻撃です。当事者になりすまして通信を中継するものではありません。