ITパスポート試験 ITパスポート 2017年 (平成29年 秋期) 問97: 次のような認証方式の特徴に関する記述として,適切なものはどれか。 ・利用者は認証用のマトリクス表における位置,順序情報だけを記憶する。 ・マトリクス表には認証の

正解

ウ. 盗聴されたパスワード利用によるなりすましの防止に有効である。

正答率 66.0%（730人中 482人が正解）

問題の解説

この方式では、認証のたびに表の数字がランダムに変わるため、入力するパスワードも毎回変わる使い捨ての値になる。通信を盗聴されてパスワードが分かっても、次の認証では使えないので、なりすましの防止に有効である。

選択肢ごとの解説

• ア位置と順序の情報は、利用者だけが知る秘密であり、漏れるおそれがあるため、パスワードと同様に定期的な変更が望ましい。変更しなくてよいとはいえない。
• イ位置と順序の情報を知られると、のぞき見などで表の数字を見た人が、正しいパスワードを入力できてしまう。人に教えてはならない。
• ウ正しい。パスワードが毎回変わるので、盗聴されたパスワードを後から使っても認証されず、なりすましを防げる。
• エバイオメトリクス認証は、指紋や顔などの身体的特徴や行動的特徴を使う方式である。この方式は、利用者が記憶した位置と順序を使う、記憶に基づく認証である。