セキュリティ/WEBサイト攻撃関連

セッション・ハイジャック †

• 【英訳】Session Hijack

意味 †

• 悪意のある者が、ユーザーのセッション情報を乗っ取る事。
  ユーザーがWebサイトアクセス時に発生するセッションID（ログイン情報、認証情報等）を盗み、ユーザーになりすまして不正な操作を行う場合がある。
• 対策の１例としてはセッション有効期間の短縮化等がある。

• Prev
• Next
• セキュリティ