ITパスポート試験 ITパスポート 2014年 (平成26年 秋期) 問51: 次の認証方式の特徴に関する記述として,適切なものはどれか。 ・利用者にはあらかじめ乱数表が渡されている。 ・乱数表に印刷された数字は利用者ごとに異なる。 ・シス

正解

ウ. 盗聴したパスワード利用による,なりすましの防止に有効である。

正答率 61.4%（905人中 556人が正解）

問題の解説

システムが毎回違う座標を要求し、利用者は自分の乱数表から該当する数字を読み取って入力する方式である。図の例ではB1・C2・D3・E4の数字24、64、41、31をつなげて24644131になる。要求される座標が変わるたびに答えも変わるので、使い捨てのパスワードに近く、盗聴されたパスワードの使い回しによるなりすましを防ぐのに有効である。

選択肢ごとの解説

• ア座標が同じなら乱数表の同じ位置の数字を読むので、パスワードも同じになる。毎回変わるのは、要求される座標が変わるからである。
• イ乱数表は利用者ごとに配られ、それを持っていることで本人と確かめるので、所有物による認証の一種である。覚えている情報で確かめる知識による認証ではない。
• ウ正しい。要求される座標が毎回異なるため、盗聴されたパスワードをそのまま使っても次の認証は通らず、なりすましを防ぐのに有効である。
• エ乱数表があれば要求された座標の数字を読み取って正しいパスワードを入力できるので、他人に渡すとなりすましを許してしまい、安全ではない。