情報処理安全確保支援士試験の公開問題
2017 春 午前II 問02
このページはIPA Advancedが運営する非公式の学習用ページです。IPAとの提携・公認を示すものではありません。
この問題は内容確認中のため、検索エンジンには公開していません。
問題文
SSL/TLSのダウングレード攻撃に該当するものはどれか。
選択肢
- ア: 暗号化通信中にクライアントPCからサーバに送信するデータを操作して、 強制的にサーバのディジタル証明書を失効させる。
- イ: 暗号化通信中にサーバからクライアントPCに送信するデータを操作して、 クライアントPCのWebプラウザを古いバージョンのものにする。
- ウ: 暗号化通信を確立するとき、 弱い暗号スイートの使用を強制することによって、 解読しやすい暗号化通信を行わせる。
- エ: 吐号化通信を盗聴する攻撃者が、 暗号鍵候補を総当たりで試すことによって解読する。
解説の要点
IPA 公式公開の過去問です。
解答例や採点講評と合わせて根拠を確認してください。
関連する問題一覧
公式出典
訂正・編集方針
解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。