平成27年度(2015) 試験 問21 | 中小企業診断士 経営情報システム
インターネットを利用する企業にとって、通信のセキュリティを守ることがますます重要になっている。2014年４月にOpenSSLの脆弱ぜいじゃく性(CVE-2014-0160)が発覚して大きな問題になった。この脆弱性に関する記述として最も適切なものはどれか。
選択肢 ア
暗号化通信方式のフォールバック機能により、OpenSSLを使用した暗号通信の内容が漏えいした。
選択肢 イ
攻撃者は、OpenSSLを使用しているサーバのメモリ内データの一部を読み取ることができた。
選択肢 ウ
この脆弱性はshellshockと呼ばれた。
選択肢 エ
中間者攻撃(man-in-the-middleattack)により、暗号通信の内容が漏えいした。
[出典：中小企業診断士 経営情報システム 平成27年度(2015) 試験 問21]