SC 平成29年度春期問2

　SSL/TLSのダウングレード攻撃に該当するものはどれか。

　ウ

暗号化通信中にクライアントPCからサーバに送信するデータを操作して，強制的にサーバのディジタル証明書を失効させる。
中間者攻撃の一種ですがSSL/TLSのダウングレード攻撃ではありません。
暗号化通信中にサーバからクライアントPCに送信するデータを操作して，クライアントPCのWebブラウザを古いバージョンのものにする。
中間者攻撃の一種ですがSSL/TLSのダウングレード攻撃ではありません。
暗号化通信を確立するとき，弱い暗号スイートの使用を強制することによって，解読しやすい暗号化通信を行わせる。
正しいです。
SSL/TLSのダウングレード攻撃に該当します。
暗号化通信を盗聴する攻撃者が，暗号鍵候補を総当たりで試すことによって解読する。
ブルートフォース攻撃に該当します。