バージョンロールバック攻撃

更新日:

用語解説

通信プロトコル(SSL/TLSなど)のネゴシエーション(通信開始時のすり合わせ)の過程に割り込み、 あえて古い、脆弱性のあるバージョンの暗号方式を使うように強制的にダウングレード(ロールバック)させる攻撃 です。

■ 試験で押さえるポイント

  • これにより、最新の安全なシステム同士の通信であっても、古い暗号の弱点を突いて盗聴や改ざんが可能になってしまいます。

  • ダウングレード攻撃とも呼ばれます。

音声で聞く

同じ分野の用語