No. 攻撃手法 英語名 概要
1 SQLインジェクション SQL Injection データベースに対して不正なSQLクエリを挿入し、情報を盗む手法。
2 クロスサイトスクリプティング XSS Webページに悪意のあるスクリプトを埋め込み、ユーザーの情報を盗む手法。
3 フィッシング Phishing 偽のWebサイトやメールを使用して、ユーザーから個人情報などを詐取する手法。
4 DDoS攻撃 Distributed Denial of Service 多数のコンピュータからターゲットに大量のトラフィックを送り、サービスを停止・妨害する手法。
5 マルウェア Malware コンピュータに有害なソフトウェアを侵入・実行させ、データを盗んだり破壊したりする手法。
6 ランサムウェア Ransomware データを暗号化するなどして使用不能にし、復旧と引き換えに身代金を要求する手法。
7 ゼロデイ攻撃 Zero-Day Attack 修正プログラムが提供されていない未知・未修正の脆弱性を悪用して攻撃する手法。
8 ブルートフォース攻撃 Brute Force Attack 考えられるパスワードなどを大量に試し、認証を突破しようとする手法。
9 MITM攻撃 Man-in-the-Middle Attack 通信の途中に介入し、情報を盗聴したり通信内容を改ざんしたりする手法。
10 ドライブバイダウンロード Drive-by Download Webサイトを閲覧したユーザーに、マルウェアを意図せずダウンロード・実行させる手法。
11 ソーシャルエンジニアリング Social Engineering 人間の心理や行動上の弱点を利用して、パスワードなどの情報を取得する手法。
12 パスワードスプレー Password Spraying よく使われる少数のパスワードを、多数のアカウントに対して試す手法。
13 エクスプロイトキット Exploit Kit OSやソフトウェアなどの脆弱性を悪用するための攻撃ツール群。
14 クリプトジャッキング Cryptojacking 他人のコンピュータなどの計算資源を不正利用して、暗号資産をマイニングする手法。
15 セッションハイジャック Session Hijacking ユーザーのセッション情報を盗むなどして、本人になりすましてサービスを利用する手法。

特に試験・IT学習で押さえておくなら、「何を狙う攻撃なのか」で分類すると覚えやすいです。たとえば、SQLインジェクション→DB、XSS→Webブラウザ、DDoS→サービス停止、ブルートフォース→認証突破、MITM→通信、ソーシャルエンジニアリング→人間、という対応で覚えると整理しやすいです。

2026-08-25 18.19の画像.png

日々のニュース、特にIT系のニュースは知っといた方が良い

ex

2026-08-25 19.00の画像.png