身份冒充攻击是指攻击者伪装成合法用户以非法方式获取系统权限或访问敏感信息。