中間者型のフィッシング（AiTM攻撃）は、偽のサイトが本物のサインインを中継し、多要素認証を済ませたあとのセッションのCookieを奪う攻撃です。多要素認証を入れても突破される理由と方式ごとの違い、条件付きアクセスの認証強度でフィッシングに強い多要素認証を必須にする方法、準拠した端末と場所の条件、ID ProtectionとDefender XDRでの検知、乗っ取られたあとの対処まで解説します。