平成22年度 春期 情報セキュリティスペシャリスト試験 午前II 問13

【解説】

ア: Man-in-the-middle攻撃
正しい。Man-in-the-middle（MITM）攻撃は、通信の当事者になりすまして通信内容を盗聴・改ざんする攻撃です。デジタル証明書などで相手の正当性を確認できない状況では、この攻撃が成立しやすくなります。

イ: war driving
誤り。war drivingは、無線LANアクセスポイントを探索して不正にアクセスする行為であり、通信相手のなりすましとは異なります。

ウ: トロイの木馬
誤り。トロイの木馬は、正規ソフトを装ってシステムに侵入し、内部で悪意ある動作を行うマルウェアです。通信の横取りとは関係ありません。

エ: ブルートフォース攻撃
誤り。これはパスワードや暗号鍵を総当たりで解読する攻撃であり、通信の盗聴・なりすましとは異なります。