本文へスキップ
Certia
未分類
春期

情報処理安全確保支援士 2017年 春期 問2

2 / 25

SSL/TLS のダウングレード攻撃に該当するものはどれか。

正解と解説

表示する
正解 ウ

暗号化通を確立するとき、弱い暗号スイートの使用を強制することによって、 解読しやすい暗号化通信を行わせる。

SSL/TLSのダウングレード攻撃は、ハンドシェイク時に脆弱な(弱い)暗号スイートやプロトコルバージョンの使用を強制させ、解読しやすい通信を行わせる攻撃なので選択肢3が正解。1は証明書失効、2はブラウザ改変、4はブルートフォースの説明で、暗号強度を意図的に下げるダウングレードとは異なる。

AI に聞く

AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。