ダウングレード攻撃とは？
ダウングレード攻撃とは、通信のネゴシエーション過程に介入し、旧式で脆弱なプロトコルや弱い暗号方式を選ばせて解読しやすくする攻撃。
情報処理安全確保支援士試験の過去問では1回出題されています。
だうんぐれーどこうげき
ダウングレード攻撃の意味
通信のネゴシエーション過程に介入し、旧式で脆弱なプロトコルや弱い暗号方式を選ばせて解読しやすくする攻撃。
ダウングレード攻撃の具体例
TLSのバージョン交渉を妨害してSSL 3.0へ落とさせ、POODLEにつなげる手口。HTTPSへのリンクをHTTPに書き換えるSSLストリッピングも同種。
ダウングレード攻撃は試験でどう引っ掛けられる？
対策は古いバージョン・弱い暗号スイートをサーバ側で無効化すること、HSTSの適用、TLS 1.3のダウングレード検知機構。
ダウングレード攻撃と関連する用語
ダウングレード攻撃が出た過去問
SSL/TLSのダウングレード攻撃に該当するものはどれか。
正解：暗号化通信を確立するとき，弱い暗号スイートの使用を強制することによって，解読しやすい暗号化通信を行わせる。
要点：弱い暗号方式を強制させて解読しやすくする攻撃
ダウングレード攻撃は、ハンドシェイクに介入してより古いプロトコルや弱い暗号スイートを選ばせ、解読しやすい状態で通信させる攻撃です。対策として、脆弱なバージョンやスイートを無効化し、ダウングレード検知の仕組みを使います。
出典：平成29年度 春期 情報処理安全確保支援士試験 am2 問2（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。