IT資格用語解説情報処理安全確保支援士試験・認証技術
トランザクション署名
更新日:
用語解説
トランザクション署名は、ネットバンキングなどで、振込先の口座番号や金額などの取引の内容を含めて作るデジタル署名です。
■ 試験で押さえるポイント
ブラウザを乗っ取って、裏で振込先を書き換えるMITB攻撃への対策として有効です。
取引の内容が書き換えられると、署名の検証に失敗します。
ブラウザとは別の専用の機器などで、取引の内容を確認して署名します。
■ 過去問での着眼点
ログイン時の認証ではなく、取引ごとに内容を確認して署名する点がポイントです。
例: 専用の機器に振込先と金額を入力して署名を作るため、ブラウザで振込先を書き換えられても送金できません。