2020 秋午後I 問01

モバイル決済が身近なものになってきた。しかし，一たび設計を誤ると，不正な決済が行われるリスクが生じる。モバイル決済でバーコード又はQRコードを使用する場合は，なりすまし対策をバーコード若しくはQRコードそのもの又はアプリケーションプログラムに行うことがポイントとなる。また，近年は，スクリーニングによってパスワードリスト攻撃の精度が向上している。攻撃者にスクリーニングを行われないような対策が必要である。本問では，スマートフォン用決済アプリケーションプログラムの開発を題材に，メッセージ認証を用いたなりすまし対策及びスクリーニング対策を検討する能力を問う。