カテゴリ: 情報セキュリティマネジメント試験 更新日: 2025/10/14

第三者中継とは?初心者にもわかる情報セキュリティの基本と対策

第三者中継
第三者中継

先生と生徒の会話形式で理解しよう

生徒

「先生、インターネットでやり取りしている情報って、誰かに見られたりしないんですか?」

先生

「それが心配される攻撃の一つに、第三者中継(ダイサンシャチュウケイ)というものがあります。」

生徒

「第三者中継って何ですか?なんだか怖そうですね…」

先生

「怖いですが、仕組みを知ればしっかり対策できますよ。一緒に学んでいきましょう!」

1. 第三者中継とは?

1. 第三者中継とは?
1. 第三者中継とは?

第三者中継(ダイサンシャチュウケイ)とは、通信している2者の間に割り込んで、情報を盗み見たり改ざんしたりする攻撃手法のことです。

この攻撃は英語で「Man-in-the-Middle Attack(マン・イン・ザ・ミドルアタック)」とも呼ばれ、中間者攻撃とも言われます。

たとえば、あなたがスマートフォンで銀行のサイトにアクセスしているとき、その通信の途中に悪意のある第三者が入り込んで、パスワードや個人情報を盗む可能性があります。

2. 第三者中継が行われる仕組み

2. 第三者中継が行われる仕組み
2. 第三者中継が行われる仕組み

第三者中継が成功するのは、通信の暗号化がされていない場合や、信頼できないWi-Fi(ワイファイ)に接続している場合に多いです。

以下のような場面で第三者中継が発生しやすくなります:

  • 無料の公衆Wi-Fi(コンビニやカフェなど)に接続したとき
  • HTTP接続のWebサイトを利用しているとき
  • 通信内容が暗号化されていないアプリを使っているとき

このような状況では、攻撃者があなたの通信データを途中でキャッチし、内容を読み取ったり、勝手に改ざんすることができます。

3. 第三者中継による被害の例

3. 第三者中継による被害の例
3. 第三者中継による被害の例

第三者中継による被害はさまざまです。代表的なものには以下のようなものがあります:

  • ログインIDやパスワードの盗難
  • クレジットカード番号の漏えい
  • 送信したメールの内容の盗み見
  • 偽のWebサイトに誘導される

これらの被害は、一度でも第三者中継の被害に遭うと金銭的な損害や個人情報の流出に直結するため、とても深刻です。

4. パソコン初心者でもできる第三者中継の対策

4. パソコン初心者でもできる第三者中継の対策
4. パソコン初心者でもできる第三者中継の対策

パソコンやスマートフォンを使うときに、第三者中継を防ぐための対策はいくつかあります。以下は初心者でも簡単にできるものです:

  • HTTPS(エイチティーティーピーエス)接続のWebサイトだけを使う
  • 無料のWi-Fiでは機密情報を入力しない
  • VPN(ブイピーエヌ)を使って通信を暗号化する
  • セキュリティソフトを常に最新に保つ
  • OSやアプリをこまめにアップデートする

特にHTTPSの確認は重要です。URLの最初がhttps://となっていることを必ず確認しましょう。鍵マークが表示されていれば安全性が高い証拠です。

5. なぜ「第三者中継」という名前なのか

5. なぜ「第三者中継」という名前なのか
5. なぜ「第三者中継」という名前なのか

第三者中継(ダイサンシャチュウケイ)」という言葉には、「通信している2人の間に第三者が入ってきて、中継のようにデータを横取りする」という意味が含まれています。

つまり、あなたが相手にメッセージを送るとき、その途中に見知らぬ人が割り込んできて、勝手にメッセージの内容を読んだり書き換えるようなイメージです。

このような構図から、「第三者中継」と呼ばれているのです。

6. 難しい技術を使わずに理解する例え話

6. 難しい技術を使わずに理解する例え話
6. 難しい技術を使わずに理解する例え話

たとえば、あなたが友だちに手紙を出すとしましょう。途中で誰かがその手紙を勝手に開けて、内容を読んだり書き換えたりして、また封をして友だちに届けたとしたら、それが第三者中継です。

友だちはあなたの字で書かれているから信じてしまいますが、実は第三者が内容を変えてしまっている可能性があるのです。

このように、第三者中継はとても身近に起こりうる脅威なのです。

7. 第三者中継を防ぐ心構え

7. 第三者中継を防ぐ心構え
7. 第三者中継を防ぐ心構え

難しい対策を覚えなくても、セキュリティ意識を高めるだけで防げるリスクも多くあります。

以下のような意識を持つことが大切です:

  • 見知らぬWi-Fiに自動接続しない
  • ログインやパスワードの入力は必ず安全な接続状態で行う
  • 通信内容は誰かに見られるかもしれないという意識を持つ

こうした基本的な意識が、自分自身を守る最初のセキュリティ対策になります。

カテゴリの一覧へ
新着記事
New1
基本情報技術者試験
クライアントサーバシステムとは?初心者でもわかるネットワークの基本構成をやさしく解説
New2
基本情報技術者試験
分散処理とは?初心者でもわかるコンピュータの処理方式をやさしく解説
New3
情報セキュリティマネジメント試験
ブラックリストとは何かをやさしく解説!初心者でもわかる仕組みと活用例
New4
基本情報技術者試験
集中処理とは?初心者でもわかるコンピュータ処理方式の基本用語をやさしく解説
人気記事
No.1
Java&Spring記事人気No1
基本情報技術者試験
FTP
220
FTPとは?初心者でもわかるファイル転送プロトコルの基本と仕組みを徹底解説!
No.2
Java&Spring記事人気No2
基本情報技術者試験
NIC
212
NICとは何か?初心者にもわかるネットワークインターフェースカードの基本
No.3
Java&Spring記事人気No3
基本情報技術者試験
16進数とは?初心者にもわかる意味・読み方・変換方法をやさしく解説!
No.4
Java&Spring記事人気No4
基本情報技術者試験
URL
187
URLとは?初心者でもわかるWebリンクの仕組みと役割をやさしく解説!
No.5
Java&Spring記事人気No5
基本情報技術者試験
イーサネット(Ethernet)とは?初心者にもわかるLANの基本技術をやさしく解説
No.6
Java&Spring記事人気No6
基本情報技術者試験
セグメントとは?ネットワークの基本単位を初心者向けにやさしく解説
No.7
Java&Spring記事人気No7
基本情報技術者試験
スキーマ(Schema)とは?データベースの基本構造を初心者向けに解説
No.8
Java&Spring記事人気No8
基本情報技術者試験
ハブとは?初心者でもわかるネットワーク接続装置の基本と仕組み