TERMWIRE
IT用語がすべて自動でつながる用語辞典
No.0497 ― 更新日 2026-09-13 ― 関連語 2件
他人のログイン状態を示す情報を盗み取り、なりすましてサービスを利用する攻撃。
ログイン中の利用者を識別するために使われるセッションIDなどの情報を、通信の盗聴やXSSなどの手段で盗み出し、それを使って本人になりすましてサービスにアクセスする。
通信の暗号化や、セッション情報の適切な有効期限設定が、この攻撃への基本的な対策になる。