中間者攻撃

同じ分野の用語

• ゼロデイ攻撃

  ソフトウェアの脆弱性が見つかってから、修正プログラムが提供されるまでの間に、その脆弱性を突く攻撃。

• ドライブバイダウンロード

  Webサイトを見ただけで、利用者が気付かないうちにマルウェアをダウンロードさせる攻撃。

• クロスサイトスクリプティング

  Webサイトの弱点を突いて悪意のあるスクリプトを埋め込み、利用者のブラウザで実行させる攻撃。XSSとも呼ぶ。

• 水飲み場型攻撃

  狙う相手がよく見るWebサイトを改ざんしておき、そのサイトを見た相手をマルウェアに感染させる攻撃。

• SQLインジェクション

  Webアプリケーションの入力欄に、データベースを不正に操作する命令（SQL）を入力して、データを盗んだり改ざんしたりする攻撃。

• ビジネスメール詐欺

  取引先や経営者になりすました偽のメールで、偽の口座にお金を振り込ませる詐欺。BECとも呼ぶ。