資格暗記無料で始める

ダウングレード攻撃とは?

ダウングレード攻撃とは、中間者がハンドシェイクに介入して、双方が対応している中で最も弱い暗号方式や古いプロトコルバージョンを使わせ、解読しやすくする攻撃。

だうんぐれーどこうげき

ITサービスマネージャ試験の頻出用語/午前II/別名:バージョンロールバック攻撃


ダウングレード攻撃の意味

中間者がハンドシェイクに介入して、双方が対応している中で最も弱い暗号方式や古いプロトコルバージョンを使わせ、解読しやすくする攻撃。

ダウングレード攻撃の具体例

TLS 1.3対応の両者に、あえてSSL 3.0で接続させて既知の脆弱性を突く。

ダウングレード攻撃は試験でどう引っ掛けられる?

対策は弱い暗号スイートと古いバージョンをサーバ側で無効化すること。TLS 1.3ではダウングレード検知の仕組みが組み込まれた。

ダウングレード攻撃と関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。