令和4年度春期 情報処理安全確保支援士 午前Ⅱ 問11

午前II 問11：MITBには「送金内容そのものの確認」が大事だよ

MITBは、ブラウザの中に入り込んで、利用者が入力した送金先や金額をこっそり書き換える攻撃だよ。たとえるなら、封筒を頑丈にして配達員も本人確認したのに、手紙を書いている机の上で中身をすり替えられるようなものなんだ。だから、通信を暗号化したりログイン認証を強くしたりするだけでは防ぎきれない。送金先や金額といった取引内容そのものにトランザクション署名を付けて、利用者が入力した内容とサーバが受け取った内容が違っていないか確認できるようにするのが有効だよ。

この問題で問われていること

この問題では、MITB対策では「ログインできたか」や「通信が安全か」だけでなく、送金内容が途中で書き換えられていないか、つまり取引内容の完全性を確認する必要があると分かっているかが問われているよ。

MITB への対抗

ログイン後にブラウザが改ざんされるので、最終送信内容へ利用者が別経路で署名・確認できる仕組みが効く。

送金内容改ざん\n-> トランザクション署名\n-> 差異検出

確認ポイント

• EV 証明書は接続先確認には有効でも MITB 自体には弱い。
• ワンタイムパスワードだけでは送金内容改ざんを防げない。
• トランザクション署名を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

不正解だよ。EV SSLサーバ証明書は「この銀行サイトは本物だよ」と確認するための身分証みたいなもの。でもMITB攻撃では、利用者は本物の銀行サイトにつないでいて、その手前のブラウザ内で泥棒が送金内容を書き換えるんだ。だから、窓口が本物か確認しても、手元の申込書を書き換えられる問題は防げないよ。

選択肢イ（正解）

正解だよ。トランザクション署名は、送金先や金額などの取引内容そのものに「確認印」を押す仕組み。たとえば「Aさんに1万円送る」という伝票に専用の印を付けるので、途中で「Bさんに10万円」に書き換えられたら印が合わなくなる。MITB攻撃のように送金内容を改ざんする攻撃を見つけるのに有効だよ。

選択肢ウ

不正解だよ。ワンタイムパスワードは、ログイン時に「本人が鍵を持っているか」を確かめる合鍵チェックみたいなもの。MITB攻撃では、本人が正しくログインした後に、ブラウザ内で送金先や金額をこっそり変えられる。入口の鍵を強くしても、店内で伝票を書き換えられる攻撃には効きにくいよ。

選択肢エ

不正解だよ。TLSで暗号化するのは、通信中の手紙を封筒に入れて盗み見や改ざんを防ぐようなもの。でもMITB攻撃は、封筒に入れる前、つまり利用者のブラウザの中で内容を書き換える攻撃なんだ。封筒を丈夫にしても、封筒に入れる前の紙をすり替えられたら防げないよ。