HOME»情報処理安全確保支援士掲示板»H29mw春 午後1 問1 設問2
投稿する
H29mw春 午後1 問1 設問2 [0288]
はまさん(No.1)
こんにちは
H29mw春 午後1 問1 設問2について質問です。
回答は 攻撃名が中間者攻撃、詐称機器がCRMサーバですが
これはセッション確立は、CRMサーバーAさんのPC間と、AさんのPCー管理用PCの2つセッションが確立されていて
AさんのPCがCRMサーバになりすましていたという認識でいいのでしょうか？
H29mw春 午後1 問1 設問2について質問です。
回答は 攻撃名が中間者攻撃、詐称機器がCRMサーバですが
これはセッション確立は、CRMサーバーAさんのPC間と、AさんのPCー管理用PCの2つセッションが確立されていて
AさんのPCがCRMサーバになりすましていたという認識でいいのでしょうか？
2019.02.10 08:43
助け人さん(No.2)
その認識で合っています。
平成28年春期 午後Ⅰ問3が、どのような中間者攻撃をどのようなサーバ証明書の検証で防止するかを扱っています。
平成28年春期 午後Ⅰ問3が、どのような中間者攻撃をどのようなサーバ証明書の検証で防止するかを扱っています。
2019.02.11 00:09
はまさん(No.3)
助け人さん
返答ありがとうございました。
認識があっていたようで安心です。
また、関連の問題も教えていただきありがとうございます。
参考にさせていただきます。
返答ありがとうございました。
認識があっていたようで安心です。
また、関連の問題も教えていただきありがとうございます。
参考にさせていただきます。
2019.02.11 10:21