未分類
春期
情報処理安全確保支援士 2017年 春期 問11
11 / 25
インターネットバンキングの利用時に被害をもたらす MITB(Man-in-the- Browser)攻撃に有効な対策はどれか。
正解と解説
表示する
正解 ア
インターネットバンキングでの送金時にWeb ブラウザで利用者が入力した情報 と、金融機関が受信した情報とに差異がないことを検証できるよう、トランザク ション署名を利用する。
MITB攻撃はブラウザに常駐したマルウェアが送金操作の入力内容を改ざんするため、SSL/TLSやワンタイムパスワード、EV証明書ではブラウザ内部の改ざんを防げない。利用者が入力した情報と金融機関が受信した情報の一致を検証できるトランザクション署名が有効なので選択肢1が正解。