解説

SSL/TLSのダウングレード攻撃に該当するものはどれか【午前2 解説】

要点まとめ

• 結論：ダウングレード攻撃とは、通信の暗号化強度を意図的に弱くする攻撃であり、選択肢ウが該当します。
• 根拠：SSL/TLSでは複数の暗号スイートが利用可能で、攻撃者が弱い暗号スイートの使用を強制すると通信が解読されやすくなります。
• 差がつくポイント：攻撃の目的が「通信の暗号強度を下げること」である点を理解し、証明書の失効やブラウザのバージョン操作とは区別することが重要です。

正解の理由

よくある誤解

解法ステップ

1. 問題文の「ダウングレード攻撃」の意味を確認する。
2. 各選択肢の内容が「暗号強度を下げる」攻撃かどうかを判断する。
3. 証明書の失効やブラウザのバージョン操作はダウングレード攻撃ではないと区別する。
4. 弱い暗号スイートの使用を強制する選択肢を選ぶ。
5. 正解はウであることを確認する。

選択肢別の誤答解説

• ア: サーバのディジタル証明書を失効させる操作は、証明書の信頼性を損なう攻撃であり、ダウングレード攻撃とは異なります。
• イ: クライアントPCのWebブラウザを古いバージョンにする操作は、ソフトウェアの脆弱性を狙う攻撃ですが、暗号強度の低下を直接狙うものではありません。
• ウ: 弱い暗号スイートの使用を強制し、暗号強度を下げる典型的なダウングレード攻撃です。
• エ: 総当たり攻撃は暗号解読の手法であり、ダウングレード攻撃の定義には該当しません。

補足コラム

FAQ