問13
インターネットバンキングでの MITB 攻撃による不正送金について、対策として 用いられるトランザクション署名の説明はどれか。
携帯端末からの送金取引の場合、金融機関から携帯端末の登録メールアドレス に送金用のワンタイムパスワードを送する。
特定認証業務の認定を受けた認証局が署名したディジタル証明書をインターネ ットバンキングでの利用者認証に用いることによって、ログインパスワードが漏 えいした際の不正ログインを防止する。
利用者が送金取引時に、送金処理を行う PCとは別のデバイスに振込先口座番 号などの取引情報を入力して表示された値をインターネットバンキングに送信す る。
ログイン時に、送金処理を行う PCとは別のデバイスによって、一定時間だけ 有効なログイン用のワンタイムパスワードを算出し、インターネットバンキング に送信する。 = 8 =
