IT資格用語解説応用情報技術者試験・EC(Electronic Commerce:電子商取引)基本情報技術者試験・EC(Electronic Commerce:電子商取引)ITパスポート試験・e-ビジネス
インターネットバンキング
更新日:
用語解説
インターネットバンキングは、銀行のWebサイトやアプリで、残高照会や振込などを行うサービスです。
■ 試験で押さえるポイント
ID・パスワードに加え、ワンタイムパスワードや生体認証を組み合わせて本人を確認します。
TLSは通信を暗号化しますが、偽サイトへの誘導(フィッシング)や、端末内で取引内容を書き換えるMITB攻撃は防げません。
振込先と金額を含めて認証するトランザクション認証は、MITB攻撃への対策になります。
■ 選択肢での判断ポイント
攻撃手法と対策の組合せを選ぶ問題が頻出です。MITBにはトランザクション認証が有効です。