未分類
秋期
情報処理安全確保支援士 2018年 秋期 問9
9 / 25
インターネットバンキングの利用時に被害をもたらす MITB 攻撃に有効な対策は どれか。
正解と解説
表示する
正解 ア
インターネットバンキングでの送金時にWeb ブラウザで利用者が入力した情報 と、金融機関が受信した情報とに差異がないことを検証できるよう、トランザク ション署名を利用する。
MITB攻撃はブラウザ内で送金情報を書き換えるため、利用者の入力情報と金融機関が受信した情報の一致を検証できるトランザクション署名が有効です。EV SSLやワンタイムパスワード、SSL/TLS暗号化ではブラウザ内改ざんを防げません。