厳密には「SSL3.0を利用しない設定にする」ということだと思います。そこで、

「TLS1.0以降のプロトコルを利用する」

このような解答では、ダウングレード攻撃に対する処置が含まれていなくてバツにされてしまいますか？

学生さん
こんばんは！

お久しぶりです。頑張っていますね。
POODLE対策についてネットで深堀りして調べてみました。
TLS 1.0であってもPOODLE攻撃の影響を受ける実装が発見されたとのJPNICの記事がありました。
また、 SSLについてはすべてのバージョンが、 TLSについてはバージョン1.0および1.1の利用が推奨されなくなっている、との事です。
学生さんがいつの問題を解いていたのかはわたしには追跡できませんが、今現在であれば
「TLS1.2以上を利用する」と解答してみたいものですね。

わたしが間違っていればGinSanaさんが黙っていないでしょう！わははは

AgentTakaさん
ありがとうございます！

今はTLS1.2以降でないとダメなのですね。
もしかしたらやや古い問題だったのかもしれません。