スニッフィング

スニッフィングとは、ネットワーク上のパケットを盗聴する行為です。

暗号化されていないデータは全て見ることができて、ユーザ名やパスワード、クレジットカード番号などの個人情報、メール本文など、本人に気づかれないで盗み見することができます。

通常は、管理用にネットワーク上のパケットやフレームを読み取り表示するキャプチャツールで利用されますが、これを悪用して盗聴することができてしまいます。

有線LANでは、リピータハブという装置で通過する全ての送受信データを受け取ることができ、自分宛て以外のデータもキャプチャツールで盗み見することができます。

無線LANでは、想定する利用場所から漏れ出た電波を傍受することで、データを盗み見することができます。

スニッフィングの対策としては、データを平文ではなく暗号化して送受信することが有効です。

平成29年度 春期 情報セキュリティマネジメント試験 午前

アが正解です。

• 辞書攻撃：推測されにくいパスワードを設定する。
• スニッフィング：パスワードを暗号化して送信する。
• ブルートフォース攻撃：ログインの試行回数に制限を設ける。