スプーフィング攻撃
スプーフィング攻撃(英: spoofing attack)は情報セキュリティ、特にネットワーク・セキュリティにおいて、不正なデータを用いることにより、攻撃者や攻撃用プログラムを別の人物やプログラムに見せかける事を利用した攻撃。
なお、動詞spoofはホラ話など真実でない事を冗談として他人に信じ込ませる行為を指し、日本語に訳せばだます、かつぐ、からかうといった意味になる。
CAPECにはスプーフィング攻撃として以下のものが登録されている(以下のものを更に細分化した下位項目の「spoofing」も登録されているが、説明を省略した)。
Identity Spoofing(CAPEC-151):(人間もしくはそれ以外の)何らかの主体になりすまして行う攻撃一般的を指し、具体的にはフィッシングやファーミング、他人になりすましてデータを送りつける攻撃などを指す。
Content Spoofing(CAPEC-148):コンテンツのソースを変えることなく中身を書き換える攻撃。