とうちょう
盗聴
通信経路上で内容を密かに傍受し、情報を盗み出す行為です。
詳しい説明
盗聴とは、正当な権限を持たない者が、通信の内容を秘かに傍受して盗み聞く、あるいは読み取る行為のことです。ネットワーク通信において、暗号化されていない通信パケットは、経路上で誰にでも見ることが可能です。また、物理的に電話線やLANケーブルに細工をして信号を盗む場合もあります。
現代では、無線LANの通信を電波の届く範囲から傍受するケースや、ネットワーク上の通信をキャプチャツールを使って解析する手法が一般的です。もし重要なパスワードや顧客データが暗号化されずに送信されていた場合、容易に中身が読み取られ、情報の漏洩につながります。これは単に盗み見られるだけでなく、偽装メッセージの混入や改ざんに発展することもあります。
対策としては、通信の暗号化が必須です。HTTPS通信を利用したり、VPN(仮想専用線)を構築したりすることで、万が一通信が傍受されても中身が読み取れないようにします。また、公共の無線LANの利用を避けるといった運用ルールも重要です。試験では、盗聴のリスクを理解した上で、どのような暗号技術やプロトコルが盗聴防止に有効であるかが問われます。
試験で問われること
ITパスポート試験
- 通信内容が傍受されるリスクがあることを理解する。
- 暗号化(HTTPSなど)が盗聴防止の主な対策であることを知る。
- 公共無線LANの利用リスク(盗聴の危険性)を把握する。
基本情報技術者試験
- 盗聴を防ぐための暗号化技術(SSL/TLS, VPNなど)の仕組みを理解する。
- ネットワーク層やアプリケーション層における盗聴のリスクと防御策を区別する。
- 無線LANセキュリティにおける暗号化方式(WPA3など)の知識を問う。