攻撃手法と対策/中間者攻撃

概要

通信の間に入ることで情報の入手や、改ざんを行う。

ref

原因

1. 通信の暗号化がされていない（HTTPのサイト等）
2. 通信先を詐称される（フィッシングサイト等）
   
   

対策

利用者側の端末で相手先を検証する、利用者自身が気を付ける、プロクシで通信を遮断する、等。

どこまで対策するべきか

個人

フィッシングメールに気を付ける。

企業

• フィッシングメール対策を行う（教育、スパムフィルター等の導入、スパム対策機能のあるメールサービスの利用）
• プロクシサービスの利用