未分類
秋期
ネットワークスペシャリスト 2019年 秋期 問16
16 / 25
SSL/TLS のダウングレード攻撃に該当するものはどれか。
正解と解説
表示する
正解 エ
暗号化通言を確立するとき、弱い暗号スイートの使用を強制することによって、 解読しやすい暗号化通信を行わせる。
SSL/TLSのダウングレード攻撃は、暗号化通信を確立する際に、脆弱で解読しやすい暗号スイートの使用を強制することで、通信を解読しやすくする攻撃です。総当たりでの鍵探索や証明書失効、ブラウザのバージョンを古くする操作はダウングレード攻撃には該当しません。