情報セキュリティマネジメント試験

セッションハイジャック (せっしょんはいじゃっく)

Session hijacking
読み：セッションハイジャキング
セッションハイジャック
読み：せっしょんはいじゃっく
とは、

『セッションを乗っ取るサイバー攻撃』

IP Spoofing (アイピースプーフィング)
とは、

『別のIPアドレスになりすましでサイバー攻撃を行う手法』

Pretty Good Privacy
読み：プリティグッドプライバシー
PGP
読み：ピージーピー
とは、

『メールの暗号化や、デジタル署名を行うためのソフトウェア』

詳細≫

PGPは、電子メールやデータ通信のセキュリティを確保するために開発された暗号化技術およびプログラム。

PGPは、データの暗号化とデジタル署名を用いて、機密性と認証を提供する。

Man-in-the-Browser
(マンインザブラウザ)
とは、

MITM攻撃の一つで、

『PCで動作しているブラウザを乗っ取り、通信内容を盗聴したり改ざんしたりする攻撃』

・オンラインバンキングを利用する際に発生する通信内容を改ざんし、不正送金させる

リンク

man-in-the-middle attack
(マンインザミドルアタック)
中間者攻撃
(ちゅうかんしゃこうげき)
とは、

『通信を行う二者の間に割り込んで、情報を自分が用意したものとすりかえ、不正に盗聴する攻撃手法』