Question

インターネットバンキングサービスを提供する Web サイトを利用する際に，トランザクション署名の機能をもつハードウェアトークンを利用する。次の処理を行うとき，(4)によってできることはどれか。ここで，ハードウェアトークンは利用者ごとに異なり，本人だけが利用する。

〔処理〕
(1) ハードウェアトークンに振込先口座番号と振込金額を入力し，メッセージ認証符号（MAC）を生成する。
(2) Webサイトの振込処理画面に振込先口座番号，振込金額及び(1)で生成された MAC を入力し，Webサイトに送信する。
(3) Webサイトでは，本人に発行したハードウェアトークンと同じ処理手順で振込先口座番号と振込金額から MAC を生成する。
(4) Webサイトでは，(2)で入力された MAC と，(3)で生成した MAC を比較する。

Accepted Answer

c：振込先口座番号と振込金額の改ざんされていないことを確認できる。

Answer

a：通信経路上で盗聴されていないことを確認できる。

Answer

b：通信経路において盗聴者を特定できる。

Answer

d：振込先口座番号と振込金額の改ざんされた箇所を訂正できる。