通信・セッションへの攻撃覚えうた

通信の途中に割り込むなら 中間者攻撃 ログイン中の セッションを乗っ取るなら セッションハイジャック 名前解決を悪用して 偽サイトへ誘導するなら DNSキャッシュポイズニング セッションは ログイン中などの一連の通信 セッションハイジャックは セッションIDを盗み 正規利用者になりすます 対策はセッションIDを 推測困難にして通信の暗号化 DNSはドメイン名と IPアドレスを対応づけ DNSキャッシュポイズニングは キャッシュに 偽情報を記憶させる 正しいURLから 偽サイトへ誘導して 個人情報を盗み取る 中間者攻撃は 二者の間に割り込み 盗聴や改ざんを行う 対策はHTTPSなどの暗号化と デジタル証明書で相手確認