未分類
秋期
情報セキュリティマネジメント 2019年 秋期 問13
13 / 50
インターネットバンキングでの MITB 攻撃による不正送金について、対策として 用いられるトランザクション署名の説明はどれか。
正解と解説
表示する
正解 ウ
利用者が送金取引時に、送金処理を行う PCとは別のデバイスに振込先口座番 号などの取引情報を入力して表示された値をインターネットバンキングに送信す る。
トランザクション署名は、MITB攻撃対策として、利用者が送金処理を行うPCとは別のデバイスに振込先口座番号などの取引情報を入力し、そこで生成・表示された値をインターネットバンキングに送信して取引内容の正当性を保証する仕組みです。取引情報そのものに紐づく点がログイン用ワンタイムパスワードとの違いです。