| 术语 | 一句话 | 被伪造或滥用的对象 | 发生的位置 |
|---|---|---|---|
| 中間者攻撃 | 插入通信双方之间，偷窥或改写往来内容 | 双方之间传输的数据 | 通信线路途中 |
| MITB攻撃 | 潜伏在浏览器中的恶意软件从内部改写页面和发送内容 | 浏览器中显示和输入的交易内容 | 用户的浏览器内部 |
| 第三者中継 | 无关人员借他人的邮件服务器替自己发送邮件 | 不限制中继的邮件服务器 | 邮件服务器 |
| オープンリレー | 对任何人发往任何人的邮件都无限制中继的服务器设置状态 | 不限定中继目的地的设置本身 | 邮件服务器 |
| IPスプーフィング | 伪造数据包的源 IP 地址，冒充另一台设备 | 数据包的源 IP 地址 | 网络上的数据包 |
| DNSキャッシュポイズニング | 让 DNS 服务器记住虚假的对应信息，把用户引向假网站 | 域名与 IP 地址的对应信息 | DNS 服务器的缓存 |
| セッションハイジャック | 窃取识别登录后通信的信息，以本人身份继续通信 | 会话 ID | 登录后的通信 |
中间人攻击（中間者攻撃）是攻击者在不被察觉的情况下插入正在通信的双方之间，对往来数据进行窃听（盗聴）或篡改（改ざん）的攻击。
攻击者对用户冒充服务器，对服务器冒充用户，让双向的数据都经过自己转手。双方都以为在与对方直接通信，所以即使内容在途中被读取或改写也很难发觉。未加密的通信、未确认对方真伪就建立的连接容易成为目标，对策是对通信加密，并确认对方是真的（如验证服务器证书）。
类比就像在两人之间送信的信使，偷偷拆开信封读过，再添上几句才送到。收信的一方并不知道信使在途中动过手脚。
记法名称译自英语 Man-in-the-Middle，取首字母简称 MITM。
考点
MITB 攻击（MITB攻撃）是潜入用户终端的恶意软件（マルウェア，怀有恶意的软件）劫持浏览器，从浏览器内部改写页面显示和发送内容的攻击。
改写后的内容经正规的加密通信送达，银行将其作为本人的请求处理。
主要目标是网上银行，用户打开的是真正的网站，登录也由本人正确完成。恶意软件有时还会让页面继续显示用户输入的原样内容，用户很难察觉异常。
类比就像在窗口填好的申请表，在离手前一刻，被站在旁边的假工作人员换成了另一张。窗口也把收到的表当作本人的来受理。
记法把 Man-in-the-Middle 中的 Middle 换成 Browser 而得名，可以理解为中间人住进了浏览器里。
考点
| 比较点 | 中间人攻击 | MITB 攻击 |
|---|---|---|
| 关键攻击者插入的位置 | 通信线路途中 | 用户的浏览器内部 |
| 攻击的主体 | 插入线路的攻击者 | 潜入终端的恶意软件 |
| 通信线路加密 | 与确认对方真伪配合即有效 | 在加密前改写，所以无效 |
第三方中继（第三者中継）是与该邮件服务器毫无关系的第三方，让服务器替自己中继（中継，把收到的邮件转发到其他服务器）邮件、借以发送的行为。
在收件方看来，发件人是负责中继的服务器，攻击者则隐身其后。
攻击者往往寻找会接受“外部发往外部”邮件的服务器并借道发送，大量发送垃圾邮件。像这样为作恶而被借道的设备称为跳板（踏み台），在收件方看来跳板服务器才是发件人，攻击者因此能隐藏自己的身份。
类比就像公司前台把一个既非员工也非访客的路人交来的大批信件，以公司的名义寄往外部。投诉找上的不是路人，而是公司。
考点
开放中继（オープンリレー）是指邮件服务器不核对发件人和收件人，对任何人发往任何人的邮件都无限制中继的设置状态，也称为第三方中继（第三者中継）。
| 邮件流向 | 正确的设置 | 开放中继状态 |
|---|---|---|
| 从组织内用户发往外部 | 中继 | 中继 |
| 从外部发往组织内用户 | 接收 | 接收 |
| 从外部发往外部 | 拒绝 | 照样中继 |
开放中继的服务器一旦被攻击者发现，就会被用作第三方中继的跳板。要防止这种情况，应设置为只中继本组织用户发出的邮件，拒绝从外部发往外部的邮件。这样设置后，组织内用户发送邮件、从外部接收发给组织的邮件都不受影响。
类比就像一个不看收件人也不看寄件人，把送来的包裹统统发出去的收件点。
记法open 表示“对谁都敞开”，relay 指接力赛中把接力棒传给下一位选手。
考点
| 比较点 | 第三方中继 | 开放中继 |
|---|---|---|
| 关键侧重的方面 | 借他人服务器发送邮件的行为 | 无限制中继的服务器设置状态 |
| 关系 | 利用弱点后产生的结果 | 允许滥用的原因 |
| 说的是哪一方 | 滥用服务器的外部人员 | 被滥用的服务器 |
IP 欺骗（IPスプーフィング）是伪造通信中发送的数据包（パケット，将数据分割成小块的单位）的源 IP 地址（IPアドレス），使其看起来像是从另一台设备发出的手法。
数据包中与目的地址并列写有源 IP 地址，接收设备通常相信这个值并据此判断对方。源地址的值可以由发送方改写，因此仅凭 IP 地址放行通信的机制，可能被冒充获准设备的数据包突破，对策是采用不只依赖 IP 地址的认证。这种手法也会被用来隐藏攻击的来源。
类比就像在信封背面的寄件人栏写上受信任的客户地址再寄出。收件人如果只看寄件人栏就拆信，就会上当。
记法英语 spoof 是“哄骗、模仿取乐”的意思。
考点
DNS 缓存投毒（DNSキャッシュポイズニング）是在 DNS 服务器（DNSサーバ）临时保存的域名解析信息中混入虚假内容，使用户连接到假网站的攻击。
缓存中的虚假 IP 地址被返回，用户的浏览器连到了假网站。
DNS 是根据域名查出该设备 IP 地址的域名解析机制，DNS 服务器会把查到的结果作为缓存（キャッシュ，供重复使用的临时保存）保留下来。缓存被污染期间，凡是向该 DNS 服务器查询这个域名的用户都会受到影响。这会导致用户在假网站输入登录信息等而被窃取，用电子签名确认 DNS 应答是否正确的 DNSSEC 是对策之一。
类比就像在街道问讯处的地图上，把某家店的位置写成一家假店的地址。越是报出正确店名来问路的人，越会毫不犹豫地被带到假店。
记法poisoning 意为“下毒”，表示往缓存这个存放域名解析信息的地方掺毒。
考点
| 比较点 | IP 欺骗 | DNS 缓存投毒 |
|---|---|---|
| 关键伪造的内容 | 数据包的源 IP 地址 | 域名与 IP 地址的对应信息 |
| 接受虚假信息的一方 | 接收数据包的设备 | 受理查询的 DNS 服务器 |
| 主要目的 | 冒充另一台设备、隐藏攻击来源 | 把用户引向假网站 |
会话劫持（セッションハイジャック）是攻击者窃取用于识别登录后那一连串交互——会话（セッション）——的信息，冒充本人接管该通信的攻击。
服务器不再要求输入密码，把攻击者的通信当作本人的来受理。
Web 服务会给登录的用户签发名为会话 ID（セッションID）的识别值，并把它放进 Cookie（网站让浏览器保存的小块数据）等中往来传递，以此确认用户已登录。攻击者一旦通过窃听、猜测或用脚本窃取等手段拿到这个值，即使不知道密码也能以本人身份操作。
类比就像抢走游乐园入场时给游客戴上的手环，不买门票也能冒充本人去玩项目。工作人员只看手环就放行。
记法hijack 与指劫持飞机、汽车的英语是同一个词，可以理解为劫持的对象换成了会话。
考点
从本单元的过去问中选 5 题
开始做确认题