ネットワークセキュリティにおけるアクティブ攻撃とパッシブ攻撃の違いと対策を徹底解説

はじめに

ネットワークセキュリティの脅威は、大きく「アクティブ攻撃」と「パッシブ攻撃」の2種類に分類できます。この記事では、それぞれの攻撃の特徴、具体的な事例、そして実践的な対策について詳しく解説します。

アクティブ攻撃とパッシブ攻撃とは何か

アクティブ攻撃（能動的攻撃）

アクティブ攻撃とは、攻撃者がメッセージやデータの内容を改ざんしようとする攻撃です。ハッカーはネットワークの脆弱性を悪用し、標的システム上のデータや、送信途中のデータを変更・挿入・操作しようとします。被害者は攻撃を受けていることに気づく場合があり、システムのサービスに直接的な影響を及ぼすのが特徴です。

パッシブ攻撃（受動的攻撃）

パッシブ攻撃とは、メッセージを傍受・複製することを目的とした攻撃です。攻撃者はシステムを受動的に観察し、脆弱性や開放ポートをスキャンすることがありますが、対象システムに直接干渉することはありません。最大の特徴は、被害者が攻撃を受けていることに気づかないという点です。情報自体は改変されず、機密性のみが脅かされます。

両者の主な違い

• アクティブ攻撃： データの完全性（インテグリティ）と可用性の両方に危険をもたらします。
• パッシブ攻撃： 機密性（コンフィデンシャリティ）に危険をもたらします。
• 検知のしやすさ： アクティブ攻撃は被害者が気づくことがありますが、パッシブ攻撃は気づかれないまま進行します。

具体例で理解する

パッシブ攻撃の例

攻撃者がネットワークやシステム間の通信を監視し、開放ポートなどをスキャンする行為が該当します。典型的な手法としては、Wiresharkなどのパケットアナライザーツールを使用してネットワークトラフィックを記録し、後から解析する方法が挙げられます。このほか、トラフィック分析、盗聴、フットプリンティング（足跡採取）、スパイ行為などもパッシブ攻撃に含まれます。

アクティブ攻撃の例

中間者攻撃（MitM）、なりすまし攻撃、セッションハイジャックなどが代表例です。また、認証プロトコルに対して攻撃者がクレーム側や検証側に不正なデータを送りつける攻撃も含まれます。主な種類は以下の通りです。

• マスカレード攻撃（他者の識別情報を偽装）
• メッセージの改ざん
• リプレイ攻撃
• 否認
• サービス拒否（DoS）攻撃

効果的な対策方法

パッシブ攻撃への対策

パッシブ攻撃はデータが一切改変されないため、検出が非常に困難です。送信者も受信者も、通信が傍受されていることに気づきません。最も効果的な対策は強力なネットワーク暗号化です。送信側で元のメッセージを解読不能な形式にエンコードし、受信側で正しく復号できる仕組みを構築しましょう。

アクティブ攻撃への対策

ファイアウォールやIPS（侵入防止システム）は、アクティブ攻撃からシステムを守るための有効なツールです。さらに、以下の対策を組み合わせることで防御力を高められます。

• すべての重要データを暗号化する
• TLS/SSLを適切に設定する
• 企業レベルでの証明書管理体制を整備する

まとめ

アクティブ攻撃とパッシブ攻撃は、いずれもシステムのセキュリティを脅かす重大なリスクです。アクティブ攻撃はメッセージの内容を改ざんしようとするのに対し、パッシブ攻撃では攻撃者がメッセージを観察・複製し、悪意ある目的に利用する可能性があります。暗号化、ファイアウォール、IPSといった多層的な防御策を組み合わせることで、両方の攻撃リスクを大幅に軽減できます。