セッションハイジャックとは
セッションハイジャック
別名: session hijacking / セッション乗っ取り
ログイン状態を示すセッションIDを盗み、本人になりすます攻撃。Cookieの窃取や推測が手口。HTTPS化・セッションIDの適切な管理・ログイン後のID再発行が対策になる。
✓ 監修済み
スライドで学ぶ
3日間の無料トライアル付き・クレジットカード不要・いつでも解約OK
図解
図を読み込み中…