問11
インターネットバンキングの利用時に被害をもたらす MITB(Man-in-the- Browser)攻撃に有効な対策はどれか。
インターネットバンキングでの送金時にWeb ブラウザで利用者が入力した情報 と、金融機関が受信した情報とに差異がないことを検証できるよう、トランザク ション署名を利用する。
インターネットバンキングでの送金時に接続するWebサイトの正当性を確認で きるよう,EV SSL サーバ証明書を採用する。
インターネットバンキングでのログイン認証において、一定時間ごとに自動的 に新しいパスワードに変更されるワンタイムパスワードを用意する。
インターネットバンキング利用時の通信をSSLではなく TLSを利用して暗号化 する。