ダウングレード攻撃とは？だうんぐれーどこうげき
ダウングレード攻撃とは、通信のネゴシエーション過程に介入し、旧式で脆弱なプロトコルや弱い暗号方式を選ばせて解読しやすくする攻撃。
最終更新：2026-10-06
この語が出る過去問を解く →具体例
TLSのバージョン交渉を妨害してSSL 3.0へ落とさせ、POODLEにつなげる手口。HTTPSへのリンクをHTTPに書き換えるSSLストリッピングも同種。
試験での引っ掛け
対策は古いバージョン・弱い暗号スイートをサーバ側で無効化すること、HSTSの適用、TLS 1.3のダウングレード検知機構。
関連用語
出た過去問
出典：平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問2（IPA）
SSL/TLSのダウングレード攻撃に該当するものはどれか。
正解：暗号化通信を確立するとき，弱い暗号スイートの使用を強制することによって，解読しやすい暗号化通信を行わせる。
要点：弱い暗号方式を強制させて解読しやすくする攻撃
ダウングレード攻撃は、ハンドシェイクに介入してより古いプロトコルや弱い暗号スイートを選ばせ、解読しやすい状態で通信させる攻撃です。対策として、脆弱なバージョンやスイートを無効化し、ダウングレード検知の仕組みを使います。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。