未分類
秋期
情報処理安全確保支援士 2016年 秋期 問3
3 / 25
POODLE (CVE-2014-3566)攻撃の説明はどれか。 ア SSL 3.0のサーバプログラムの施弱性を突く攻撃であり、サーバのメモリに不正
正解と解説
表示する
正解 イ
SSL 3.0を使用した通において、ブロック暗号のCBC モード利用時の脆弱性 を突く攻撃であり、パディングを悪用して暗号化通の内容を解読できる。 ウ TIS 1.2のプロトコル仕様の弱性を突く攻撃であり、TISの旧バージョンにダ
POODLEは、SSL3.0のブロック暗号CBCモード利用時の脆弱性を突き、パディングを悪用して暗号化通信の内容を解読する攻撃。よって正解はイ。SSL3.0のメモリ窃取やダウングレード自体の説明とは異なる。