なりすまし

なりすまし †

なりすましの種類 †

正規のサーバのなりすまし †

• クライアントの機密情報の搾取
  • クライアントに個人情報などを入力させる

DNSサーバのなりすまし †

• クライアントを偽の不正サイトに誘導する

正規のクライアントのなりすまし †

• クライアントの機密情報の搾取
  • クライアントの機密情報を参照する

• クライアントの機密情報の改ざん・削除

正規のクライアントまたはサーバのなりすまし †

• 中間者攻撃
  • 通信データを盗聴して、不正な要求や応答を割り込ませてセッションを制御する

スプーフィンング †

• IPスプーフィング
• ARPスプーフィング
• ドメインスプーフィング

関連用語 †

• 真正性
• セキュリティ
• セッション・ハイジャック
• デジタル署名
• フィッシング
• リプレイ攻撃