SSL/TLSのダウングレード攻撃に該当するものはどれか。
選択肢
- ア暗号化通信中にクライアントPCからサーバに送信するデータを操作して，強制的にサーバのディジタル証明書を失効させる。
- イ暗号化通信中にサーバからクライアントPCに送信するデータを操作して，クライアントPCのWebブラウザを古いバージョンのものにする。
- ウ暗号化通信を確立するとき，弱い暗号スイートの使用を強制することによって，解読しやすい暗号化通信を行わせる。
- エ暗号化通信を盗聴する攻撃者が，暗号鍵候補を総当たりで試すことによって解読する。
正解と解説
正解：ウ 暗号化通信を確立するとき，弱い暗号スイートの使用を強制することによって，解読しやすい暗号化通信を行わせる。
ダウングレード攻撃は、ハンドシェイクに介入してより古いプロトコルや弱い暗号スイートを選ばせ、解読しやすい状態で通信させる攻撃です。対策として、脆弱なバージョンやスイートを無効化し、ダウングレード検知の仕組みを使います。
選択肢ごとの解説
- ア誤り。証明書の失効は認証局が行うもので、通信データの操作では起こせない。
- イ誤り。ブラウザ自体を古い版に置き換える攻撃ではない。
- ウ正しい。弱い暗号スイートを強制的に選ばせ、解読しやすい通信にさせる。
- エ誤り。総当たりによる解読はブルートフォース攻撃。
この問題に出た用語
同じ分野の他の問題
- サイドチャネル攻撃の手法であるタイミング攻撃の対策として、最も適切なものはどれか。2025年度 春期 午前Ⅱ 問14
- サイドチャネル攻撃の手法であるタイミング攻撃の対策として,最も適切なものはどれか。2023年度 春期 午前Ⅱ 問11
- 暗号化装置における暗号化処理時の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2022年度 春期 午前Ⅱ 問3
- テンペスト攻撃を説明したものはどれか。2021年度 秋期 午前Ⅱ 問13
- サイドチャネル攻撃はどれか。2021年度 春期 午前Ⅱ 問5
出典・参考
最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。