TLSダウングレード攻撃

ネットワークスペシャリスト令和元年度秋期午前Ⅱ 問16

SSL/TLSのダウングレード攻撃に該当するものはどれか。

ア　暗号化通信確立後に総当たりで鍵を試す。

イ　通信中にサーバ証明書を強制的に失効させる。

ウ　通信中にブラウザを古いバージョンに変更させる。

エ　通信確立時に弱い暗号スイートの使用を強制し，解読しやすくする。

正解を表示

エ

この問題に出てくる用語

ダウングレード攻撃: 暗号化通信を確立するときの交渉に割り込み、古いバージョンのプロトコルや弱い暗号スイートを使うように仕向けて、解読しやすい暗号化通信を行わせる攻撃。
TLS: 通信の暗号化、改ざんの検知、通信相手の認証を行うプロトコル。HTTPSをはじめ、メールやVPNなど多くの通信の安全を支えている。