解説

MITB（Man-in-the-Browser）攻撃は，ブラウザに感染したマルウェアが，利用者の送金操作を裏で書き換え，振込先や金額を不正に改ざんする攻撃です。これに対するトランザクション署名は，送金処理を行うPCとは別のデバイス（専用機やスマートフォンなど）に，利用者が振込先口座番号や金額などの取引情報を入力し，その取引情報から生成された値（署名）をインターネットバンキングに送信する仕組みです。銀行側はこの値を検証することで，PC上で取引内容が改ざんされていないかを確認できます。別デバイスで取引情報を扱うため，PCのマルウェアによる改ざんを検知・防止できます。したがって正解はc『利用者が送金取引時に，送金処理を行うPCとは別のデバイスに振込先口座番号などの取引情報を入力して表示された値をインターネットバンキングに送信する』です。選択肢a・dはワンタイムパスワード，bはクライアント証明書による認証で，取引内容そのものの改ざんを防ぐトランザクション署名とは異なります。

なぜ他の選択肢は違うのか

選択肢 ア

別の機器に送金用のワンタイムパスワードを表示する説明です。ワンタイムパスワードは認証を強化しますが，取引内容（振込先や金額）の改ざんを検知するトランザクション署名とは異なります。

選択肢 イ

認証局が発行するディジタル証明書を利用者認証に用いる説明です。ログイン時の不正を防ぎますが，送金取引の内容改ざんを検知するトランザクション署名ではありません。

選択肢 エ

別デバイスでログイン用のワンタイムパスワードを算出して送る説明です。ログイン認証の強化策であり，取引内容の改ざんを検知するトランザクション署名とは目的が異なります。

解くときのポイント

トランザクション署名＝別デバイスに『取引情報（振込先・金額）』を入力し署名値を生成・送信。PCのマルウェア（MITB）による取引改ざんを検知。OTP認証とは別。