情報セキュリティマネジメント試験情報＆徹底解説

Webサイトが生成する正規のセッションIDを含むURLに利用者をアクセスさせ、攻撃者が用意したセッションIDを使用する通信を意図的に確立させる攻撃。攻撃者は、その直後に同じセッションIDでWebサイトにアクセスし、ログイン中のセッションを乗っ取る。