未分類
春期
情報処理安全確保支援士 2022年 春期 問11
11 / 25
インターネットバンキングの利用時に被害をもたらす MITB(Man-in-the- Browser)攻撃に有効なインターネットバンクでの対策はどれか。
正解と解説
表示する
正解 イ
インターネットバンキングでの送金時に利用者が入力した情報と、金融機関が受 言した情報とに差異がないことを検証できるよう、トランザクション署名を利用す る。
MITB攻撃はブラウザ内でマルウェアが通信内容を改ざんするため、利用者が入力した情報と金融機関が受信した情報の一致を検証するトランザクション署名が有効です。よって正解はイです。ワンタイムパスワードやSSL/TLS化では改ざんを防げません。