未分類
秋期
情報処理安全確保支援士 2023年 秋期 問7
7 / 25
インターネットバンキングでの MITB 攻撃による不正送金について,対策として用 いられるトランザクション署名の説明はどれか。
正解と解説
表示する
正解 ウ
利用者が送金取引時に、“送金操作を行う PC とは別のデバイスに振込先口座番号 などの取引情報を入力して表示された値”をインターネットバンキングに送する。
トランザクション署名は、MITB攻撃で送金内容を改ざんされても検知できるよう、送金時にPCとは別のデバイスへ振込先口座番号などの取引情報を入力し、表示された値をインターネットバンキングに送信して検証する方式です。ワンタイムパスワードやデジタル証明書によるログイン認証は取引内容の改ざんには対抗できず、取引情報そのものを別デバイスで確認する点が特徴です。