未分類
春期
情報処理安全確保支援士 2017年 春期 問2
2 / 25
SSL/TLS のダウングレード攻撃に該当するものはどれか。
正解と解説
表示する
正解 ウ
暗号化通を確立するとき、弱い暗号スイートの使用を強制することによって、 解読しやすい暗号化通信を行わせる。
SSL/TLSのダウングレード攻撃は、ハンドシェイク時に脆弱な(弱い)暗号スイートやプロトコルバージョンの使用を強制させ、解読しやすい通信を行わせる攻撃なので選択肢3が正解。1は証明書失効、2はブラウザ改変、4はブルートフォースの説明で、暗号強度を意図的に下げるダウングレードとは異なる。