ITパスポート試験 ITパスポート 2013年 (平成25年 春期) 問58: システムの利用者認証技術に関する記述のうち,適切なものはどれか。

正解

エ. 認証のために一度しか使えないパスワードのことをワンタイムパスワードという。

正答率 62.2%（1,047人中 651人が正解）

問題の解説

利用者認証の用語は、仕組みと名称の対応で問われる。認証のために一度しか使えない使い捨てのパスワードがワンタイムパスワードで、盗み見られても再利用されにくい。一度の認証で複数のシステムを使えるのはシングルサインオン、指紋などを使うのはバイオメトリクス認証、表の位置を覚える方式はマトリクス認証である。

選択肢ごとの解説

• ア一度の認証で許可された複数のサーバやアプリケーションを使える仕組みは、シングルサインオンである。チャレンジレスポンス認証は、サーバが送った乱数とパスワードから計算した応答値を返す方式である。
• イ指紋や声紋など身体的特徴を使う認証は、バイオメトリクス認証(生体認証)である。シングルサインオンは、一度の認証で複数のシステムを使える仕組みを指す。
• ウ覚えた位置にある文字を表から選んで入力する方式は、マトリクス認証(位置を使うパスワード方式)である。バイオメトリクス認証は身体的特徴を使う方式である。
• エ正しい。ワンタイムパスワードは、認証のたびに新しく発行され一度使うと無効になるパスワードで、盗み見や盗聴をされても再利用されにくい。