平成29年度 春期 情報処理安全確保支援士試験 午前II 問11

【解説】

ア: インターネットバンキングでの送金時にWebブラウザで利用者が入力した情報と，金融機関が受信した情報とに差異がないことを検証できるよう，トランザクション署名を利用する。
正しい。トランザクション署名は、MITB攻撃に対抗する有効な方法であり、送信データが改ざんされていないことを確認します。

イ: インターネットバンキングでの送金時に接続するWebサイトの正当性を確認できるよう，EV SSLサーバ証明書を採用する。
誤り。EV SSL証明書はWebサイトの正当性を証明しますが、MITB攻撃で発生するブラウザ内での改ざんを防ぐことはできません。

ウ: インターネットバンキングでのログイン認証において，一定時間ごとに自動的に新しいパスワードに変更されるワンタイムパスワードを用意する。
誤り。ワンタイムパスワードはログイン認証のセキュリティを向上させますが、送金データの改ざんを防ぐMITB対策にはなりません。

エ: インターネットバンキング利用時の通信をSSLではなくTLSを利用して暗号化する。
誤り。TLSは通信の暗号化を強化しますが、MITB攻撃のようなブラウザ内の改ざんには効果がありません。