セキュリティ
基本情報技術者試験 科目A免除 修了試験 20250727 実施分 問32
インターネットバンキングの利用時に被害をもたらす MITB（Man-in-the-Browser）攻撃に有効なインターネットバンクでの対策はどれか。
- ア インターネットバンキングでの送金時に接続する Web サイトの正当性を利用者が確認できるよう，EV SSL サーバ証明書を採用する。
- イ インターネットバンキングでの送金時に利用者が入力した情報と，金融機関が受信した情報とに差異がないことを検証できるよう，トランザクション署名を利用する。
- ウ インターネットバンキングでのログイン認証において，一定時間ごとに自動的に新しいパスワードに変更されるワンタイムパスワードを導入する。
- エ インターネットバンキング利用時の通信を SSL ではなく TLS を利用して暗号化するように Web サイトを設定する。
出典：基本情報技術者試験 科目A免除 修了試験 20250727 実施分 問32
答えと解説を見る
正解：イ
覚える知識
MITB攻撃への対策(トランザクション署名)
トランザクション署名とは、取引内容そのものに署名して、改ざんの有無を検証する方式である。
この問題で必要なこと
MITB はブラウザ内で通信内容を改ざんする攻撃で、利用者が入力した内容と金融機関が受信した内容の差異を検証するトランザクション署名が有効。
ひっかけ
EV証明書、ワンタイムパスワード、TLS 利用など、通信経路や認証の強化策を選ばせる。
この知識の出題：本試験系 0 回・免除試験 1 回（公開問題での観測値）