SC 情報セキュリティ対策②

　インターネットバンキングの利用時に被害をもたらすMITB（Man in the Browser）攻撃に有効な対策はどれか。

　イ

　MITB（Man in the Browser）攻撃は、PCに侵入したマルウェアが、利用者のインターネットバンキングへのログインを検知して、Webブラウザから送信される振込先などのデータを改ざんする攻撃です。

インターネットバンキングでの送金時に接続するWebサイトの正当性を確認できるよう，EV SSLサーバ証明書を採用する。
MITB攻撃では、接続するWebサイトは正当であるため、有効ではありません。
インターネットバンキングでの送金時に利用者が入力した情報と，金融機関が受信した情報とに差異がないことを検証できるよう，トランザクション署名を利用する。
正しいです。
MITB攻撃による入力情報の改ざんを検知できます。
インターネットバンキングでのログイン認証において，一定時間ごとに自動的に新しいパスワードに変更されるワンタイムパスワードを用意する。
MITB攻撃では、ログイン認証は利用者自身が行うため、有効ではありません。
インターネットバンキング利用時の通信をSSLではなくTLSを利用して暗号化する。
MITB攻撃に対しては、通信の暗号化は、有効な対策ではありません。