とことん1問1答 (情報処理技術者試験 情報処理安全確保支援士)

正解率[要ログイン]

[とことん1 問目] [出典:情報処理技術者試験 情報処理安全確保支援士 平成30年度(2018) 秋期(問9)]

インターネットバンキングの利用時に被害をもたらす MITB 攻撃に有効な対策はどれか。

インターネットバンキングでの送金時に Web ブラウザで利用者が入力した情報 と,金融機関が受信した情報とに差異がないことを検証できるよう, トランザク ション署名を利用する。

インターネットバンキングでの送金時に接続する Web サイトの正当性を確認できるよう, EV SSL サーバ証明書を採用する。

インターネットバンキングでのログイン認証において,一定時間ごとに自動的に新しいパスワードに変更されるワンタイムパスワードを用意する。

インターネットバンキング利用時の通信を SSL ではなく TLS を利用して暗号化する。

解答

設問1 結果
正解
インターネットバンキングでの送金時に Web ブラウザで利用者が入力した情報 と,金融機関が受信した情報とに差異がないことを検証できるよう, トランザク ション署名を利用する。
回答履歴
ログインすると履歴が残ります
解説
この問題は解説を募集しております。
ログインすると解説の投稿・編集が可能となります。
個人メモ(他のユーザーからは見えません)
メモを残すにはログインが必要です
コメント一覧
  • まだコメントがありません
※ コメントには[ログイン]が必要です。