情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成31年度春期 午前Ⅱ 問8: インターネットバンキングサービスを提供する Web サイトを利用する際に，トランザクション署名の機能をもつハードウェアトークンを利用する。次の処理を行うとき，(

正解

ウ. 振込先口座番号と振込金額が改ざんされていないことを確認できる。

問題の解説

ハードウェアトークンで振込先口座番号と金額からMACを生成し、Web側が同じ手順で再計算したMACと照合する。両者が一致すれば、送信されたデータがトークン入力時から改ざんされていないことを検証できる。ウが正解。これはトランザクション署名による完全性保証で、中間者がマルウェアで送信内容を書き換える攻撃の検知に有効。盗聴防止や暗号化は別目的。

選択肢ごとの解説

• アMACは完全性を確認する仕組みで盗聴の有無は判定できないため誤り。秘匿は暗号化の役割。
• イMACは盗聴者を特定する機能を持たないので誤り。検証できるのはデータの改ざん有無のみ。
• ウ再計算したMACとの一致で振込先口座番号と金額が改ざんされていないことを確認でき正解。
• エMACは改ざんの有無を検出するだけで、改ざん箇所の訂正はできないため誤り。