インターネットバンキングでのMITB攻撃による不正送金について、対策として用いられるトランザクション署名の説明はどれか。

選択肢

• ア携帯端末からの送金取引の場合、金融機関から利用者の登録メールアドレスに送金用のワンタイムパスワードを送信する。
• イ特定認証業務の認定を受けた認証局が署名したデジタル証明書をインターネットバンキングでの利用者認証に用いることによって、ログインパスワードが漏えいした際の不正ログインを防止する。
• ウ利用者が送金取引時に、"送金操作を行うPCとは別のデバイスに振込先口座番号などの取引情報を入力して表示された値"をインターネットバンキングに送信する。
• エログイン時に、送金操作を行うPCとは別のデバイスによって、一定時間だけ有効なログイン用のワンタイムパスワードを算出し、インターネットバンキングに送信する。

正解と解説

正解：ウ 利用者が送金取引時に、"送金操作を行うPCとは別のデバイスに振込先口座番号などの取引情報を入力して表示された値"をインターネットバンキングに送信する。

MITB攻撃ではブラウザ内部で送信内容が書き換えられるため、ログイン時の認証を強化しても取引内容の改ざんは防げない。トランザクション署名は、振込先口座番号や金額といった取引情報を感染していない別のデバイスに入力させ、そこで生成された値を送信させる方式である。銀行側が受け取った取引情報から同じ値を計算して照合するので、改ざんがあれば一致せず検知できる。

選択肢ごとの解説

• ア取引内容と結び付かないワンタイムパスワードであり、送信内容の改ざんは検知できない。
• イログイン時の認証強化にとどまり、認証後の取引改ざんには効果がない。
• ウ正解。取引情報を別デバイスに入力して得た値を送ることで、内容の一致を検証できる。
• エログイン用のワンタイムパスワードであり、取引情報と結び付いていない。

同じ分野の他の問題

• クロスサイトリクエストフォージェリ攻撃の対策として,効果がないものはどれか。2025年度 秋期 午前II 問16
• クリックジャッキング攻撃に有効な対策はどれか。2022年度 秋期 午前II 問11
• WAFにおけるフォールスポジティブに該当するものはどれか。2024年度 秋期 午前II 問12
• Webサーバから送信されるHTTPヘッダーのうち、Webサーバからの応答の内容を、Webブラウザやプロキシサーバなどのキ…2024年度 春期 午前II 問20
• HTTP Strict Transport Security(HSTS)の動作はどれか。2024年度 春期 午前II 問13