問7
インターネットバンキングでの MITB 攻撃による不正送金について,対策として用 いられるトランザクション署名の説明はどれか。
携帯端末からの送金取引の場合、金融機関から利用者の登録メールアドレスに送 金用のワンタイムパスワードを送信する。
特定認証業務の認定を受けた認証局が署名したデジタル証明書をインターネット バンキングでの利用者認証に用いることによって,ログインパスワードが漏えいし た際の不正ログインを防止する。
利用者が送金取引時に、“送金操作を行う PC とは別のデバイスに振込先口座番号 などの取引情報を入力して表示された値”をインターネットバンキングに送する。
ログイン時に、送金操作を行う PCとは別のデバイスによって、一定時間だけ有 効なログイン用のワンタイムパスワードを算出し、インターネットバンキングに送 (する。