情報セキュリティマネジメント 令和元年度 秋期 問13
インターネットバンキングでのMITB攻撃による不正送金について、対策として用いられるトランザクション署名の説明はどれか。
正解と解説を見る
正解：ウ 利用者が送金取引時に、送金処理を行うPCとは別のデバイスに振込先口座番号などの取引情報を入力して表示された値をインターネットバンキングに送信する。
解説
トランザクション署名は、振込先口座番号などの取引内容をPCとは別の機器に入力して署名値を作り、銀行に送る方式。PCがMITBで乗っ取られて取引内容を書き換えられても、署名値が合わなくなるので不正送金を防げる。
解説：panda studio（公式の正答と照合済み）
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問13