MITB攻撃に有効な対策｜情報処理安全確保支援士 平成30年 秋期午前Ⅱ試験 問9
出典：平成30年秋期 午前Ⅱ 問9
分野：セキュリティ ／ 情報セキュリティ対策
■25問中0問正解
■正答率：0%
インターネットバンキングの利用時に被害をもたらすMITB（Man in the Browser）攻撃に有効な対策はどれか。
- ア：インターネットバンキングでの送金時に接続するWebサイトの正当性を確認できるよう，EV SSLサーバ証明書を採用する。
- イ：インターネットバンキングでの送金時に利用者が入力した情報と，金融機関が受信した情報とに差異がないことを検証できるよう，トランザクション署名を利用する。
- ウ：インターネットバンキングでのログイン認証において，一定時間ごとに自動的に新しいパスワードに変更されるワンタイムパスワードを用意する。
- エ：インターネットバンキング利用時の通信をSSLではなくTLSを利用して暗号化する。