情報処理安全確保支援士 2014年 春期 午前2 問17

SSLに対するバージョンロールバック攻撃の説明はどれか。【午前2 解説】

正解の理由

解法ステップ

1. 問題文のキーワード「バージョンロールバック」を確認する。
2. 各選択肢が「通信経路でのネゴシエーション改ざんによる暗号強制か」を判断する。
3. サイドチャネル（物理的測定）や運用ミスによる攻撃は除外する。
4. 暗号無効化（暗号化なしでの開始）は別攻撃カテゴリとして区別する。
5. 上記に該当する選択肢を選ぶ（ア）。

選択肢別の誤答解説

• ア: 正解。中間者が弱い暗号へフォールバックさせ、復号や攻撃を容易にする典型例。
• イ: 誤り。ハンドシェイク中のメッセージ削除で暗号なしにする行為は「ダウングレード」や「中間者による妨害」だが、通常のバージョンロールバックの定義（古いバージョンや弱暗号へ強制）とは異なる。暗号化を完全に無効化する説明で、表現が過度に極端かつ具体性が違う。
• ウ: 誤り。消費電流や電磁波などを使うのはサイドチャネル攻撃で、プロトコルのバージョン交渉を改ざんするロールバックとは別カテゴリ。
• エ: 誤り。バックアップライブラリの破壊は可用性・運用ミスに関する攻撃であり、バージョンを通信で強制する攻撃とは無関係。

よくある誤解

• 「バージョンロールバック＝物理的な情報取り出し」：消費電流やサイドチャネル攻撃（選択肢ウ）は別カテゴリであり、バージョンロールバックではありません。
• 「ロールバックはサーバ内ファイルやライブラリの破壊を指す」：エのようなバックアップ破壊は可用性や改ざんの問題で、バージョンフォールバックとは異なります。
• 「暗号なしでのセッション開始が常にロールバック」：イはハンドシェイク前のメッセージ削除により暗号化を無効化する説明で、典型的なロールバックの定義から外れます（仕様上のネゴシエーション改ざんとは異なる振る舞いです）。

補足コラム

FAQ