情報セキュリティスペシャリスト合格者の復習日記

情報セキュリティスペシャリスト試験に合格した管理人が、復習のための日記を綴ります

[PR]

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

情報セキュリティスペシャリスト　平成２６年度（春季）午前問題Ⅰ　問17

プライスターでAmazonへの出品をカンタンに！ボタンひとつで価格の自動変更を行ったり、売れた商品の利益計算を自動で行うツールです日本版30日間無料のプライスターでAmazonへの出品をカンタンに！
ボタンひとつで価格の自動変更を行ったり、売れた商品の利益計算を自動で行うツールです

【問17】

SSLに対するバージョンロールバック攻撃の説明はどれか。

ア		SSL実装の脆弱性を用いて、通信経路に介在する攻撃者が弱い暗号化通信方式を強制することによって、暗号化通信の内容を解読して情報を得る。
イ		SSLのハンドシェイクプロトコルの終了前で使用暗号アルゴリズムの変更メッセージを、通信経路に介在する攻撃者が削除することによって、通信社が暗号化なしでセッションを開始し、攻撃者がセッションの全通信を盗聴したり改ざんしたりする。
ウ		SSLを実装した環境において、攻撃者が物理的デバイスから得られた消費電流の情報などを利用して秘密情報を得る。
エ		保守作業のミスや誤操作のときに回復できるようにバックアップしたSSLの旧バージョンのライブラリを、攻撃者が外部から破壊する。

【ポイント　：　バージョンロールバック攻撃】

攻撃者が介在する経路を通してSSLによる通信を行う場合、強制的に暗号化方式をTLS1.0やSSL3.0から、下位バージョンでセキュリティ上のリスクが高いSSL2.0に変更し、盗聴や改ざん等の攻撃を行うこと。

【解答および解説】

解答：

TLS1.0(SSL3.0)では、最初にクライアントがサーバに自分が利用できる暗号化に必要なパラメータを送信し、サーバが自身の状況と併せた上で最終的に利用するプロトコルを決定する。この暗号化のパラメータを通信経路上の攻撃者が改ざんし、セキュリティ上問題のある方法(SSL2.0)で通信を行うように仕向けるのがバージョンロールバック攻撃。 TLSのプロトコルを定めているRFC2246では、バージョンロールバック攻撃を避けるために、TLS1.0が使用できる場合にはSSL2.0を利用しないことを定めていますが、これに準拠していないSSLではリスクがある。

にほんブログ村

　← 応援お願いします

オーディオブック週間ランキング

第１位 7つの習慣　ティーンズショーンコヴィー.. 定価：1575円	第２位 7つの習慣―成功には原則があっ.. スティーブン・R・.. 定価：2039円	第３位やる気のスイッチ! 山崎拓巳定価：1470円

第４位ほんとうの心の力中村天風定価：1050円	第５位ロスジェネの逆襲池井戸潤定価：1575円	第６位トヨタの片づけ OJTソリューションズ定価：1365円

耳で読む本？「オーディオブック」詳しくはこちら！

常に最新情報を収集

日経ネットワークはIPAの試験を受ける人にとっては必須です。ネットワークを中心として、セキュリティ関連の最新動向を知ることができるので、必ず購読してください。立ち読みではだめですよ！

試験区分（問題 & 解答）

重点項目

　・認証

　・VPN

　・法令・ガイドライン

　・電子メール

　・侵入検知

　・セッション管理

　・規格・規則

用語解説

１	２	３	４	５
６	７	８	９	10

Ａ	Ｂ	Ｃ	Ｄ	Ｅ
Ｆ	Ｇ	Ｈ	Ｉ	Ｊ
Ｋ	Ｌ	Ｍ	Ｎ	Ｏ
Ｐ	Ｑ	Ｒ	Ｓ	Ｔ
Ｕ	Ｖ	Ｗ	Ｘ	Ｙ
Ｚ

あ	い	う	え	お
か	き	く	け	こ
さ	し	す	せ	そ
た	ち	つ	て	と
な	に	ぬ	ね	の
は	ひ	ふ	へ	ほ
ま	み	む	め	も
や		ゆ		よ
ら	り	る	れ	ろ
わ