ネットワークスペシャリスト 平成30年度 秋期 午前Ⅱ 問18
この問題に出てくる用語
- HSTS
- Webサイトが、HTTPの応答ヘッダーのStrict-Transport-Securityフィールドで、指定した期間はそのサイトへのアクセスを必ずHTTPSで行うように、Webブラウザに指示する仕組み。
- ダウングレード攻撃
- 暗号化通信を確立するときの交渉に割り込み、古いバージョンのプロトコルや弱い暗号スイートを使うように仕向けて、解読しやすい暗号化通信を行わせる攻撃。
- 中間者攻撃
- 通信する2者の間に攻撃者が割り込み、両者になりすまして、通信を盗聴したり改ざんしたりする攻撃。
- TLS
- 通信の暗号化、改ざんの検知、通信相手の認証を行うプロトコル。HTTPSをはじめ、メールやVPNなど多くの通信の安全を支えている。
問題文:IPA公開の問題冊子(PDF)