ITパスポート試験過去問解説

ワンタイムパスワードとは？ITパスポート試験 2013年 (平成25年春期) 問58を解説

ITパスポート試験 2013年 (平成25年春期) 問58は、ワンタイムパスワードに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。

問題文

システムの利用者認証技術に関する記述のうち,適切なものはどれか。

ア一度の認証で,許可されている複数のサーバやアプリケーションなどを利用できる仕組みをチャレンジレスポンス認証という。
イ指紋や声紋など,身体的な特徴を利用して本人認証を行う仕組みをシングルサインオンという。
ウ特定の数字や文字の並びではなく,位置についての情報を覚え,認証時には画面に表示された表の中で,自分が覚えている位置に並んでいる数字や文字をパスワードとして入力する方式をバイオメトリクス認証という。
エ認証のために一度しか使えないパスワードのことをワンタイムパスワードという。正解

エ: 認証のために一度しか使えないパスワードのことをワンタイムパスワードという。

利用者認証の用語は、仕組みと名称の対応で問われる。認証のために一度しか使えない使い捨てのパスワードがワンタイムパスワードで、盗み見られても再利用されにくい。一度の認証で複数のシステムを使えるのはシングルサインオン、指紋などを使うのはバイオメトリクス認証、表の位置を覚える方式はマトリクス認証である。

ア
一度の認証で許可された複数のサーバやアプリケーションを使える仕組みは、シングルサインオンである。チャレンジレスポンス認証は、サーバが送った乱数とパスワードから計算した応答値を返す方式である。
イ
指紋や声紋など身体的特徴を使う認証は、バイオメトリクス認証(生体認証)である。シングルサインオンは、一度の認証で複数のシステムを使える仕組みを指す。
ウ
覚えた位置にある文字を表から選んで入力する方式は、マトリクス認証(位置を使うパスワード方式)である。バイオメトリクス認証は身体的特徴を使う方式である。
エ（正解）
正しい。ワンタイムパスワードは、認証のたびに新しく発行され一度使うと無効になるパスワードで、盗み見や盗聴をされても再利用されにくい。

ワンタイムパスワードの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。