令和元年度 秋期 ネットワークスペシャリスト試験 午前II 問16

• ア: 暗号化通信が確立された後に，暗号鍵候補を総当たりで試すことによって解読する。
  誤り。これは総当たり攻撃（ブルートフォース攻撃）であり、ダウングレード攻撃とは異なります。

• イ: 暗号化通信中にクライアントPCからサーバに送信するデータを操作して，強制的にサーバのデジタル証明書を失効させる。
  誤り。サーバ証明書を失効させる手法は、ダウングレード攻撃には該当しません。

• ウ: 暗号化通信中にサーバからクライアントPCに送信するデータを操作して，クライアントPCのWebブラウザを古いバージョンのものにする。
  誤り。Webブラウザのバージョン変更は、ダウングレード攻撃の手法ではありません。

• エ: 暗号化通信を確立するとき，弱い暗号スイートの使用を強制することによって，解読しやすい暗号化通信を行わせる。
  正しい。ダウングレード攻撃は、暗号化通信を確立する際に、クライアントまたはサーバに弱い暗号スイートを使用させることで、通信の安全性を低下させる攻撃手法です。この結果、攻撃者が通信内容を解読しやすくなります。

答え

エ: 暗号化通信を確立するとき，弱い暗号スイートの使用を強制することによって，解読しやすい暗号化通信を行わせる。