情報処理技術者試験 情報処理安全確保支援士（ＳＣ)
の令和４年度春問題、午前２を隔日２問ずつ解いてい
きます。
問題の解き方や考え方を理解し、暗記していきましょ
う。なお、問題の引用ルールはＩＰＡに準じています。
問１１
インターネットバンキングの利用時に被害をもたらすＭＩＴＢ(Ｍａ
ｎ-ｉｎ-ｔｈｅ-Ｂｒｏｗｓｅｒ)攻撃に有効なインターネットバンク
での対策はどれか。
ア インターネットバンキングでの送金時に接続するＷｅｂサイトの
正当性を確認できるよう、ＥＶ ＳＳＬサーバ証明書を採用する。
イ インターネットバンキングでの送金時に利用者が入力した情報と、
金融機関が受信した情報とに差異がないことを検証できるよう、
トランザクション署名を利用する。
ウ インターネットバンキングでのログイン認証において、一定時間
ごとに自動的に新しいパスワードに変更されるワンタイムパスワ
ードを導入する。
エ インターネットバンキング利用時の通信をＳＳＬではなくＴＬＳ
を利用して暗号化するようにＷｅｂサイトを設定する。
問１２
ＪＩＳ Ｘ ９４０１:２０１６(情報技術−クラウドコンピューティング
概要及び用語)の定義によるクラウドサービス区分の一つであり、
クラウドサービスカスタマが表中の項番１と２の責務を負い、クラウ
ドサービスプロバイダが項番３〜５の責務を負うものはどれか。
ア ＨａａＳ
イ ＩａａＳ
ウ ＰａａＳ
エ ＳａａＳ
（正解）
イウ
（本日のクリティカルフレーズ）
・問題に潜む、解答を導くフレーズを赤字で示しています。
こうきたら、こう返すフレーズですので、要暗記です。
・紫字は解説となっています
問１１
インターネットバンキングの利用時に被害をもたらすＭＩＴＢ(Ｍａ
ｎ-ｉｎ-ｔｈｅ-Ｂｒｏｗｓｅｒ)攻撃に有効なインターネットバンク
での対策はどれか。
MITMとは異なり、ブラウザのセッションを乗っ取ることで操作を可
能にします。なので、クライアント側での対策が重要です。
ア インターネットバンキングでの送金時に接続するＷｅｂサイトの
正当性を確認できるよう、ＥＶ ＳＳＬサーバ証明書を採用する。
イ インターネットバンキングでの送金時に利用者が入力した情報と、
金融機関が受信した情報とに差異がないことを検証できるよう、
トランザクション署名を利用する。
ウ インターネットバンキングでのログイン認証において、一定時間
ごとに自動的に新しいパスワードに変更されるワンタイムパスワ
ードを導入する。
エ インターネットバンキング利用時の通信をＳＳＬではなくＴＬＳ
を利用して暗号化するようにＷｅｂサイトを設定する。
問１２
ＪＩＳ Ｘ ９４０１:２０１６(情報技術−クラウドコンピューティング
概要及び用語)の定義によるクラウドサービス区分の一つであり、
クラウドサービスカスタマが表中の項番１と２の責務を負い、クラウ
ドサービスプロバイダが項番３〜５の責務を負うものはどれか。
ア ＨａａＳ ハードウエアのみの提供です
イ ＩａａＳ インストラクチャ（ＯＳ)までの提供です
ウ ＰａａＳ プラットフォーム（ミドルウエア）までの提供です
エ ＳａａＳ ソフトウエアまでの提供です
