POODLE攻撃｜情報処理安全確保支援士 平成28年 秋期午前Ⅱ試験 問3
出典：平成28年秋期 午前Ⅱ 問3
分野：セキュリティ ／ 情報セキュリティ
POODLE（CVE-2014-3566）攻撃の説明はどれか。
- ア：SSL 3.0のサーバプログラムの脆弱性を突く攻撃であり，サーバのメモリに不正アクセスして秘密鍵を窃取できる。
- イ：SSL 3.0を使用した通信において，ブロック暗号のCBCモード利用時の脆弱性を突く攻撃であり，パディングを悪用して暗号化通信の内容を解読できる。
- ウ：TLS 1.2のプロトコル仕様の脆弱性を突く攻撃であり，TLSの旧バージョンにダウングレードして暗号化通信の内容を解読できる。
- エ：TLS 1.2を使用した通信において，Diffie-Hellman鍵交換アルゴリズムの脆弱性を突く攻撃であり，交換されたセッション鍵を窃取して暗号化通信の内容を解読できる。