本文へスキップ
Certia
未分類
春期

情報処理安全確保支援士 2017年 春期 問11

11 / 25

インターネットバンキングの利用時に被害をもたらす MITB(Man-in-the- Browser)攻撃に有効な対策はどれか。

正解と解説

表示する
正解 ア

インターネットバンキングでの送金時にWeb ブラウザで利用者が入力した情報 と、金融機関が受信した情報とに差異がないことを検証できるよう、トランザク ション署名を利用する。

MITB攻撃はブラウザに常駐したマルウェアが送金操作の入力内容を改ざんするため、SSL/TLSやワンタイムパスワード、EV証明書ではブラウザ内部の改ざんを防げない。利用者が入力した情報と金融機関が受信した情報の一致を検証できるトランザクション署名が有効なので選択肢1が正解。

AI に聞く

AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。