テクノロジ系 / セキュリティ
中間者攻撃（Man-in-the-middle攻撃）
中間者攻撃は、通信する二者の間に攻撃者が割り込み、通信内容を盗聴・改ざんする攻撃です。
別名・関連表記：Man-in-the-middle、Man-in-the-middle攻撃、MITM攻撃、中間者攻撃
もう少し詳しく
利用者とサーバが直接通信しているように見せかけ、実際には攻撃者が間に入って内容を読んだり書き換えたりします。偽のアクセスポイント、偽証明書、ARPスプーフィングなどが入口になることがあります。バッファオーバーフローはプログラムの記憶領域あふれを突く攻撃であり、中間者攻撃とは別概念です。
試験での見方
利用者が偽の無線LANアクセスポイントに接続し、攻撃者がWebサイトとの通信を中継して認証情報を盗み見るケースがあります。
「通信の途中に割り込む」「盗聴・改ざん」「証明書確認やTLSで防ぐ」が出たら中間者攻撃です。バッファ領域のあふれを突く説明とは区別します。