IT資格用語解説情報処理安全確保支援士試験・標的型・高度な攻撃
バージョンロールバック攻撃
更新日:
用語解説
通信プロトコル(SSL/TLSなど)のネゴシエーション(通信開始時のすり合わせ)の過程に割り込み、 あえて古い、脆弱性のあるバージョンの暗号方式を使うように強制的にダウングレード(ロールバック)させる攻撃 です。
■ 試験で押さえるポイント
これにより、最新の安全なシステム同士の通信であっても、古い暗号の弱点を突いて盗聴や改ざんが可能になってしまいます。
ダウングレード攻撃とも呼ばれます。