インターネットバンキングでのMITB攻撃による不正送金について、対策として用いられるトランザクション署名の説明はどれか。

選択肢

• ア携帯端末からの送金取引の場合、金融機関から携帯端末の登録メールアドレスに送金用のワンタイムパスワードを送信する。
• イ特定認証業務の認定を受けた認証局が署名したディジタル証明書をインターネットバンキングでの利用者認証に用いることによって、ログインパスワードが漏えいした際の不正ログインを防止する。
• ウ利用者が送金取引時に、送金処理を行うPCとは別のデバイスに振込先口座番号などの取引情報を入力して表示された値をインターネットバンキングに送信する。
• エログイン時に、送金処理を行うPCとは別のデバイスによって、一定時間だけ有効なログイン用のワンタイムパスワードを算出し、インターネットバンキングに送信する。

正解と解説

正解：ウ 利用者が送金取引時に、送金処理を行うPCとは別のデバイスに振込先口座番号などの取引情報を入力して表示された値をインターネットバンキングに送信する。

トランザクション署名は、送金先口座番号や金額といった取引情報そのものを、PCとは別の専用デバイスに入力して認証値を生成し、それをサーバへ送って検証する方式である。PC上のマルウェアが取引内容を書き換えるMITB攻撃を受けても、利用者が意図した取引情報に基づく値と一致しなくなるため改ざんを検出できる。単なるログイン用ワンタイムパスワードでは取引内容の改ざんは防げない。

選択肢ごとの解説

• ア取引ごとのワンタイムパスワードの送付にすぎず、取引内容そのものの正当性は保証しない。
• イ証明書による利用者認証は不正ログイン対策であり、ログイン後に取引内容を改ざんするMITBには効かない。
• ウ正しい。別デバイスに取引情報を入力して得た値を送るため、取引内容の改ざんを検出できる。
• エログイン時のワンタイムパスワードであり、ログイン後の取引改ざんを防ぐ効果はない。

同じ分野の他の問題

• チャレンジレスポンス認証方式に該当するものはどれか。2026年度 公開問題 科目A・B 問4
• リスクベース認証の説明として，適切なものはどれか。2024年度 公開問題 科目A・B 問5
• Webサイトで利用されるCAPTCHAに該当するものはどれか。2019年度 春期 午前 問21
• リスクベース認証に該当するものはどれか。2019年度 秋期 午前 問24
• 利用者PC上のSSHクライアントからサーバに公開鍵認証方式でSSH接続するとき、利用者のログイン認証時にサーバが使用する…2019年度 春期 午前 問29