本文へスキップ
Certia
未分類
秋期

ネットワークスペシャリスト 2019年 秋期 問16

16 / 25

SSL/TLS のダウングレード攻撃に該当するものはどれか。

正解と解説

表示する
正解 エ

暗号化通言を確立するとき、弱い暗号スイートの使用を強制することによって、 解読しやすい暗号化通信を行わせる。

SSL/TLSのダウングレード攻撃は、暗号化通信を確立する際に、脆弱で解読しやすい暗号スイートの使用を強制することで、通信を解読しやすくする攻撃です。総当たりでの鍵探索や証明書失効、ブラウザのバージョンを古くする操作はダウングレード攻撃には該当しません。

AI に聞く

AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。