本文へスキップ
Certia
未分類
春期

情報処理安全確保支援士 2022年 春期 問11

11 / 25

インターネットバンキングの利用時に被害をもたらす MITB(Man-in-the- Browser)攻撃に有効なインターネットバンクでの対策はどれか。

正解と解説

表示する
正解 イ

インターネットバンキングでの送金時に利用者が入力した情報と、金融機関が受 言した情報とに差異がないことを検証できるよう、トランザクション署名を利用す る。

MITB攻撃はブラウザ内でマルウェアが通信内容を改ざんするため、利用者が入力した情報と金融機関が受信した情報の一致を検証するトランザクション署名が有効です。よって正解はイです。ワンタイムパスワードやSSL/TLS化では改ざんを防げません。

AI に聞く

AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。