リプレイ攻撃。正規の認証情報や通信データを盗聴して記録し、そのまま再送信して本人になりすます。とは？
意味
パスワード自体を解読せずとも通過できる。対策は使い捨ての乱数(ナンス)や時刻情報を毎回付与すること。
?情報セキュリティマネジメント試験での問われ方
盗んだ認証データを再送してなりすます攻撃は?
答え：リプレイ攻撃。正規の認証情報や通信データを盗聴して記録し、そのまま再送信して本人になりすます。
✓覚え方
録音を再生してなりすまし
「リプレイ攻撃。正規の認証情報や通信データを盗聴して記録し、そのまま再送信して本人になりすます。」を、演習で定着させる。
無料ではじめる →情報セキュリティマネジメント試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。
ukamiru 用語集 · 情報セキュリティマネジメント試験