ネットワークセキュリティにおけるアクティブ攻撃とパッシブ攻撃の違いとは？

はじめに：2つの攻撃手法の分類

ネットワークセキュリティの分野では、攻撃は大きく「パッシブ攻撃（受動的攻撃）」と「アクティブ攻撃（能動的攻撃）」の2種類に分類されます。両者は攻撃者の目的や手法、システムへの影響が大きく異なるため、それぞれの特徴を理解することは、効果的な対策を講じるうえで非常に重要です。

パッシブ攻撃（受動的攻撃）とは

パッシブ攻撃とは、システムを直接操作せず、通信内容を盗み見たり記録したりする攻撃手法です。攻撃者はネットワーク上のトラフィックを監視し、機密情報の入手を試みます。システムのリソースに影響を与えないため、被害者は攻撃を受けていることに気づきにくいという大きな特徴があります。

パッシブ攻撃の主な例

• 盗聴（イーブスドロッピング）：通信路上でやり取りされるメッセージを傍受する攻撃です。暗号化されていない通信は特に危険です。
• トラフィック分析：通信の頻度や送信元・宛先などのパターンを分析し、機密情報を推測する手法です。
• ポートスキャン・脆弱性調査：本格的な攻撃の前段階として、開放されているポートやシステムの脆弱性を静的に調査します。

パッシブ攻撃の典型例として、Wiresharkなどのパケットアナライザを使用した手法が挙げられます。攻撃者はこれらのツールでネットワークトラフィックを記録し、後から詳細に解析することで情報を収集します。

アクティブ攻撃（能動的攻撃）とは

アクティブ攻撃とは、ターゲットのデータやシステムに直接変更を加える攻撃です。攻撃者はネットワークの脆弱性を悪用し、通信中のデータに対して改ざん、挿入、削除、制御などを試みます。システムのリソースやサービスに直接影響を与えるため、被害者が攻撃に気づく可能性が高い点も特徴です。

アクティブ攻撃の主な例

• メッセージの改ざん：通信中のデータを不正に書き換えます。
• なりすまし（マスカレード）：正規のユーザーやシステムになりすましてアクセスします。
• リプレイ攻撃：過去に傍受したメッセージを再送信し、不正な処理を実行させます。
• DoS／DDoS攻撃：大量のリクエストを送りつけ、サービスを停止させます。

アクティブ攻撃とパッシブ攻撃の比較表

それぞれの攻撃への対策ポイント

パッシブ攻撃への対策としては、SSL/TLSによる通信の暗号化やVPNの利用が有効です。通信内容を暗号化しておけば、たとえ傍受されても情報を読み取られるリスクを大幅に減らせます。

一方、アクティブ攻撃には、ファイアウォールや侵入検知システム（IDS）、多要素認証、定期的な脆弱性診断などが効果的です。さらに、セキュリティログを継続的に監視することで、侵入の兆候を早期に発見し、被害の拡大を防ぐことができます。

まとめ

パッシブ攻撃は情報を盗み見る「受動的な」攻撃であり、機密性を脅かします。アクティブ攻撃はデータやシステムに変更を加える「能動的な」攻撃であり、完全性と可用性を脅かします。両者の違いを正しく理解し、暗号化や監視体制など多層的な防御策を組み合わせることが、安全なネットワーク環境の構築につながります。