Question

インターネットバンキングでのMITB攻撃による不正送金について、対策として用いられるトランザクション署名の説明はどれか。

Accepted Answer

利用者が送金取引時に、“送金操作を行うPCとは別のデバイスに振込先口座番号などの取引情報を入力して表示された値”をインターネットバンキングに送信する。。トランザクション署名は、送金操作を行うPCとは独立した別デバイスに取引情報を入力させ、その値から生成した署名を送信する仕組みです。MITB攻撃でPC上の取引内容が改ざんされても、別デバイスで生成した署名と一致しないため不正送金を検知できます。

Answer

携帯端末からの送金取引の場合、金融機関から利用者の登録メールアドレスに送金用のワンタイムパスワードを送信する。

Answer

特定認証業務の認定を受けた認証局が署名したデジタル証明書をインターネットバンキングでの利用者認証に用いることによって、ログインパスワードが漏えいした際の不正ログインを防止する。

Answer

利用者が送金取引時に、“送金操作を行うPCとは別のデバイスに振込先口座番号などの取引情報を入力して表示された値”をインターネットバンキングに送信する。

Answer

ログイン時に、送金操作を行うPCとは別のデバイスによって、一定時間だけ有効なログイン用のワンタイムパスワードを算出し、インターネットバンキングに送信する。