SSL/TLSのダウングレード攻撃に該当するものはどれか。

選択肢

• ア暗号化通信中にクライアントPCからサーバに送信するデータを操作して，強制的にサーバのディジタル証明書を失効させる。
• イ暗号化通信中にサーバからクライアントPCに送信するデータを操作して，クライアントPCのWebブラウザを古いバージョンのものにする。
• ウ暗号化通信を確立するとき，弱い暗号スイートの使用を強制することによって，解読しやすい暗号化通信を行わせる。
• エ暗号化通信を盗聴する攻撃者が，暗号鍵候補を総当たりで試すことによって解読する。

正解と解説

正解：ウ 暗号化通信を確立するとき，弱い暗号スイートの使用を強制することによって，解読しやすい暗号化通信を行わせる。

ダウングレード攻撃は、ハンドシェイクに介入してより古いプロトコルや弱い暗号スイートを選ばせ、解読しやすい状態で通信させる攻撃です。対策として、脆弱なバージョンやスイートを無効化し、ダウングレード検知の仕組みを使います。

選択肢ごとの解説

• ア誤り。証明書の失効は認証局が行うもので、通信データの操作では起こせない。
• イ誤り。ブラウザ自体を古い版に置き換える攻撃ではない。
• ウ正しい。弱い暗号スイートを強制的に選ばせ、解読しやすい通信にさせる。
• エ誤り。総当たりによる解読はブルートフォース攻撃。

同じ分野の他の問題

• サイドチャネル攻撃の手法であるタイミング攻撃の対策として、最も適切なものはどれか。2025年度 春期 午前II 問14
• サイドチャネル攻撃の手法であるタイミング攻撃の対策として,最も適切なものはどれか。2023年度 春期 午前II 問11
• 暗号化装置における暗号化処理時の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2022年度 春期 午前II 問3
• テンペスト攻撃を説明したものはどれか。2021年度 秋期 午前II 問13
• サイドチャネル攻撃はどれか。2021年度 春期 午前II 問5