令和元年度 秋期 情報セキュリティマネジメント試験 午前 問13
テクノロジ／セキュリティインターネットバンキングでの MITB 攻撃による不正送金について，対策として用いられるトランザクション署名の説明はどれか。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問13
- ア携帯端末からの送金取引の場合，金融機関から携帯端末の登録メールアドレスに送金用のワンタイムパスワードを送信する。
- イ特定認証業務の認定を受けた認証局が署名したディジタル証明書をインターネットバンキングでの利用者認証に用いることによって，ログインパスワードが漏えいした際の不正ログインを防止する。
- ウ利用者が送金取引時に，送金処理を行う PC とは別のデバイスに振込先口座番号などの取引情報を入力して表示された値をインターネットバンキングに送信する。
- エログイン時に，送金処理を行う PC とは別のデバイスによって，一定時間だけ有効なログイン用のワンタイムパスワードを算出し，インターネットバンキングに送信する。
正解：ウ
解説
トランザクション署名は、MITB攻撃対策として、送金処理を行うPCとは別のデバイスに振込先口座番号などの取引情報を入力し、そこで算出された値をインターネットバンキングに送信させることで、PC上で改ざんされた取引内容との不一致を検知できるようにする仕組みです。
選択肢ごとの解説
- ア誤り。携帯端末の登録メールアドレスに送金用ワンタイムパスワードを送信するのは、SMS等を用いたワンタイムパスワード認証の説明です。
- イ誤り。認証局が署名したディジタル証明書を利用者認証に用いるのは、クライアント証明書認証の説明です。
- ウ正しい。送金処理を行うPCとは別のデバイスに取引情報を入力し、算出された値を送信するのがトランザクション署名です。
- エ誤り。別デバイスでログイン用のワンタイムパスワードを算出するのは、ログイン時のワンタイムパスワード認証の説明です。