WPA2/3-Enterprise環境において、攻撃者が正規のアクセスポイントと同じSSIDで「Evil Twin」を設置し、ユーザーの認証情報（EAPレスポンス）を中継・取得する攻撃はどれか。

2026年3月8日

エンタープライズ環境でのEvil Twinは、RADIUSサーバーへの認証要求を中継（リレー）または模倣し、ハッシュ化されたパスワード（MSCHAPv2など）を収集してクラックを試みる。