セキュリティ対策入門

セキュリティに関して学んだことを黙々と綴るブログです

Content Spoofing

コンテンツのなりすまし

引用元:

https://capec.mitre.org/data/definitions/148.html

説明:

コンテンツの見か目は変更せずに、元のコンテンツ制作者が意図したもの以外のものを含むようにコンテンツを変更する攻撃。

関連する弱点:

CWE-ID Weakness Name
345 Insufficient Verification of Data Authenticity