ITパスポート試験 ITパスポート 2015年 (平成27年 秋期) 問55: ワンタイムパスワードに関する記述中のa,bに入れる字句の適切な組合せはどれか。 利用者は,トークンと呼ばれる装置などを用いて生成された[a]のパスワードを使って

正解

エ. a:使い捨て, b:なりすまし

正答率 61.2%（1,992人中 1,220人が正解）

問題の解説

ワンタイムパスワードは、認証のたびにトークンなどで新しい値が生成され、一度使うと無効になる使い捨てのパスワードである。通信の途中で盗み見られても、同じ値は再利用できないので、他人が本人になりすましてログインする危険を減らせる。DoS攻撃はサービスを過負荷にして使えなくする攻撃で、パスワードの漏えいとは別の問題である。

選択肢ごとの解説

• アワンタイムパスワードは固定ではなく毎回変わる値である。また、DoS攻撃はサーバの過負荷が目的で、パスワードの漏えいで生じる被害ではない。
• イパスワードの漏えいによるなりすましという点は正しいが、ワンタイムパスワードは固定のパスワードではなく、使い捨てのパスワードである。
• ウ使い捨てという点は正しいが、パスワードの漏えいで問題となるのは、サービス妨害のDoS攻撃ではなく、本人になりすまされることである。
• エ正しい。使い捨てにすれば、盗まれた値を再利用できず、パスワードの漏えいによるなりすましの危険を減らせる。