平成31年度 春期 情報処理安全確保支援士試験 午前II 問8

インターネットバンキングサービスを提供するWebサイトを利用する際に、トランザクション署名の機能をもつハードウェアトークンを利用する。次の処理を行うとき、(4)によってできることはどれか。ここで、ハードウェアトークンは利用者ごとに異なり、本人だけが利用する。

〔処理〕
(1) ハードウェアトークンに振込先口座番号と振込金額を入力し、メッセージ認証符号（MAC）を生成する。
(2) Webサイトの振込処理画面に振込先口座番号、振込金額及び(1)で生成されたMACを入力し、Webサイトに送信する。
(3) Webサイトでは、本人に発行したハードウェアトークンと同じ処理手順によって振込先口座番号と振込金額からMACを生成する。
(4) Webサイトでは、(2)で入力されたMACと(3)で生成したMACを比較する。