解説

SSLに対するバージョンロールバック攻撃の説明【午前2 解説】

要点まとめ

• 結論：バージョンロールバック攻撃とは、通信経路に介在する攻撃者が弱い暗号化方式を強制し、暗号通信を解読する攻撃です。
• 根拠：SSLの実装の脆弱性を突き、ハンドシェイク時に使用する暗号化方式を低レベルに落とすことで安全性を損ないます。
• 差がつくポイント：攻撃の本質は「暗号化方式の強制変更」であり、通信の盗聴や改ざんを可能にする点を理解することが重要です。

正解の理由

よくある誤解

解法ステップ

1. SSLの通信プロトコルの仕組みを理解する（特にハンドシェイク部分）。
2. バージョンロールバック攻撃の目的が「暗号化方式の強制変更」であることを確認。
3. 選択肢の中で「弱い暗号化方式を強制する」と明示しているものを探す。
4. 通信の盗聴や改ざんではなく、暗号化方式の強制に焦点を当てている選択肢を選ぶ。

選択肢別の誤答解説

• ア: 正解。弱い暗号化方式を強制し、通信内容を解読する攻撃を正しく説明。
• イ: 暗号化なしで通信を開始する攻撃は別の攻撃手法であり、バージョンロールバック攻撃とは異なる。
• ウ: 物理的な側信道攻撃の説明であり、バージョンロールバック攻撃とは無関係。
• エ: バックアップライブラリの破壊はサービス妨害や改ざんの問題であり、バージョンロールバック攻撃の説明ではない。

補足コラム

FAQ