未分類
春期
情報処理安全確保支援士 2010年 春期 問13
13 / 25
ディジタル証明書を使わずに、通信者同士が、通によって交換する公開鍵を用い て行う暗号化通信において、通信内容を横取りする目的で当事者になりすますものは どれか。
正解と解説
表示する
正解 ア
Man-in-the-middle 攻撃
証明書を使わず通信で交換する公開鍵を使う暗号通信では、当事者になりすまして双方の間に割り込み、鍵をすり替えて盗み見るMan-in-the-middle（中間者）攻撃が可能です。war drivingは無線探索、トロイの木馬やブルートフォースは別の攻撃です。