攻撃手法・脅威
情報セキュリティマネジメント試験｜通信の交渉に介入し、安全性の低い旧式の暗号方式へ強制的に切り替えさせて解読を狙う攻撃はどれか
通信の交渉に介入し、安全性の低い旧式の暗号方式へ強制的に切り替えさせて解読を狙う攻撃はどれか。
ア大量の通信を一斉に送り付け対象サーバを過負荷に陥れてサービスを妨害する。
イ暗号方式の合意手順に割り込み脆弱な旧方式へ強制的に切り替えさせる。
ウ正規のソフトに偽装した不正プログラムを利用者本人に導入させる。
エ利用者がキーボードで入力した文字列を残らず記録して外部の攻撃者へ送信する。
正解
イ．暗号方式の合意手順に割り込み脆弱な旧方式へ強制的に切り替えさせる。
ダウングレード攻撃は、通信開始時の暗号方式やプロトコルの折衝に攻撃者が介入し、本来使える安全な方式ではなく脆弱な旧バージョンを使わせるよう仕向け、解読や改ざんを容易にする攻撃である。
?選択肢ごとの解説
ア ×DoS攻撃の説明で、サービス妨害が目的であり暗号方式の格下げとは異なる。
イ ○ダウングレード攻撃は、通信開始時の暗号方式やプロトコルの折衝に攻撃者が介入し、本来使える安全な方式ではなく脆弱な旧バージョンを使わせるよう仕向け、解読や改ざんを容易にする攻撃である。
ウ ×トロイの木馬の説明で、偽装侵入が主眼でありプロトコル交渉への介入とは無関係である。
エ ×キーロガーの説明で、入力記録が目的であり暗号方式の切り替えとは別概念である。
攻撃手法・脅威の他の問題
よく使われる単語やパスワードを集めた一覧を順に試し、利用者のパスワードを言い当てる攻撃はどれか公共の場の充電ポートにつないだだけでデータを盗まれたりマルウェアを仕込まれる脅威はどれか携帯電話番号を攻撃者のSIMへ不正に移し替えSMS認証を乗っ取る手口はどれか背後からのぞき見て入力中のパスワードや暗証番号を盗み取る行為はどれかごみ箱や廃棄媒体をあさって機密情報を収集する行為はどれか送信元アドレスや識別情報を偽り別の正規の主体であるかのように装う行為はどれか攻撃者をおびき寄せる囮システムを設け手口や挙動を観察する仕組みはどれか攻撃者が多数の感染端末を遠隔操作し、指令サーバを通じて一斉に攻撃を行う仕組みはどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w3-0014