本文へスキップ
Certia
未分類
秋期

情報処理安全確保支援士 2012年 秋期 問16

16 / 25

SSLに対するバージョンロールバック攻撃の説明はどれか。

正解と解説

表示する
正解 ア

SSLの実装の弱性を用いて,通信経路に介在する攻撃者が弱い暗号化通情式 を強制することによって、暗号化通の内容を解読して情報を得る。

バージョンロールバック攻撃は、SSL実装の弱点を利用し、通信経路上の攻撃者が脆弱な(古い/弱い)暗号方式を強制することで、暗号化通信を解読して情報を得る攻撃です。よって正解はアです。イは別の改ざん攻撃、ウはサイドチャネル攻撃の説明です。

AI に聞く

AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。