情報処理安全確保支援士 2019年 春期 問8

インターネットバンキングサービスを提供する Webサイトを利用する際に、トラ ンザクション署名の機能をもつハードウェアトークンを利用する。次の処理を行う とき,(4)によってできることはどれか。ここで、ハードウェアトークンは利用者ご とに異なり、本人だけが利用する。 〔処理〕 (1) ハードウェアトークンに振込先口座番号と振込金額を入力し、メッセージ認証 符号(MAC)を生成する。 (2) Webサイトの振込処理画面に振込先口座番号、振込金額及び(1)で生成された MACを入力し、Webサイトに送信する。 (3) Web サイトでは、本人に発行したハードウェアトークンと同じ処理手順によっ て振込先口座番号と振込金額から MAC を生成する。 (4)Webサイトでは、(2)で入力されたMACと、(3)で生成したMACを比較する。