平成31年度 春期 午前Ⅱ 問8

✓ これが正解ウ振込先口座番号と振込金額が改ざんされていないことを確認できる。

解説

MAC の一致で、口座番号と金額が改ざんされていないと確認できます。

この仕組みでは、利用者が本人専用のハードウェアトークンで振込先口座番号と振込金額から MAC を作り、値と一緒に Web サイトへ送ります。Web サイトは受け取った値から同じ手順で MAC を作り直し、送られてきた MAC と比べます。途中で口座番号や金額が書き換えられていれば、作り直した MAC は一致しません。つまり一致すれば、入力された値が改ざんされていないことと、本人のトークンで作られたことを確かめられます。ブラウザの中で送金先や金額を書き換える MITB 攻撃への備えになります。

ほかの選択肢はなぜ違うのか

• ア通信経路において盗聴されていないことを確…：MAC は値を暗号化して隠す仕組みではありません。比較の結果が示すのは値が書き換えられたかどうかだけで、通信経路で誰かに見られたかどうかは表れないので、盗聴の有無は確認できません。
• イ通信経路における盗聴者を特定できる。：盗聴者を特定する働きも MAC にはありません。比較で分かるのは一致か不一致かだけで、通信を盗み見た者の所在や素性を示す情報は、MAC にも比較の手順にも含まれていません。
• エ振込先口座番号と振込金額の改ざんされた箇…：MAC の比較で分かるのは、一致するかしないかという結果だけです。どの部分が書き換えられたのか、元の値は何だったのかは分からないので、訂正はできません。訂正は誤り訂正符号の役割です。