平成29年度 春期 午前Ⅱ 問2

✓ これが正解ウ暗号化通信を確立するとき，弱い暗号スイートの使用を強制することによって，解読しやすい暗号化通信を行わせる。

解説

通信の確立時に弱い暗号スイートを選ばせる攻撃です。

SSL/TLS では、通信を始めるときにクライアントとサーバがやり取りをして、使う暗号の組合せを決めます。この組合せを暗号スイートと呼びます。ダウングレード攻撃は、このやり取りに割り込んで、わざと弱い暗号スイートや古いプロトコルの版を選ばせる攻撃です。弱い暗号で通信させれば、あとから解読しやすくなります。したがって、確立するときに弱い暗号スイートの使用を強制するという記述が該当します。考える軸は、いつ攻撃するかと、何を弱くするかの二点です。

ほかの選択肢はなぜ違うのか

• ア暗号化通信中にクライアント PC からサ…：サーバの証明書を失効させるのは、その証明書を発行した認証局が行う手続です。通信中のデータを書き換えても、証明書を失効させることはできません。暗号の強さを下げる話でもなく、ダウングレード攻撃には当たりません。
• イ暗号化通信中にサーバからクライアント P…：古いバージョンという言葉に引かれやすい記述ですが、Web ブラウザそのものを古い版に入れ替える攻撃ではありません。サーバから送るデータを操作しても、利用者のブラウザが別の版に置き換わることはなく、説明として誤りです。
• エ暗号化通信を盗聴する攻撃者が，暗号鍵候補…：暗号鍵の候補を片端から試して解読する手口は、総当たり攻撃（ブルートフォース攻撃）です。弱い暗号スイートへ誘導する手順が含まれていません。接続の開始時に割り込む要素も無く、ダウングレード攻撃とは別物です。