ワンタイムパスワードとは？ITパスポート試験 2015年 (平成27年 秋期) 問55を解説

問題文

この問題の出題ポイント

• ワンタイムパスワードの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: 利用者認証、ワンタイムパスワード、なりすまし。

選択肢

1. アa:固定, b:DoS攻撃
2. イa:固定, b:なりすまし
3. ウa:使い捨て, b:DoS攻撃
4. エa:使い捨て, b:なりすまし正解

解説

なぜ他の選択肢が違うのか

• ア

  誤り. ワンタイムパスワードは「使い捨て」が定義の中核であり,「固定」は対義語. 固定パスワードはむしろワンタイムパスワード導入で置き換えるべき方式で,本問の文脈で「固定パスワード」を答えるのは概念矛盾. またDoS攻撃はOTPで防ぐ対象でもないため二重に誤り.

• イ

  誤り. ワンタイムパスワードは「使い捨て」であり「固定」ではないので,aの組合せが既に誤り. なりすまし防止という効果対応自体は正しいが,「固定」を選んだ時点で定義から外れる. 同義の語と思いがちな部分だけ正解しても,定義語(使い捨て)を取り違えれば不正解となる.

• ウ

  誤り. 使い捨てパスワードは正しい(a)が,防止対象としてのDoS攻撃は誤り. DoS攻撃は大量リクエストでサービス停止を狙う別領域の脅威で,認証強化策では防げない. なりすまし(認証突破)とDoS(可用性攻撃)はカテゴリが異なる脅威であり区別が必要となる.

• エ（正解）

  正解. ワンタイムパスワードは使い捨て(a)のパスワードで,認証経路上で盗聴・取得されても再利用できないため,なりすまし(b:不正ログイン)を効果的に防ぐ. 時刻同期型のトークンやスマホアプリ生成型などが代表例で,設問の組合せ「使い捨て+なりすまし」が完全に正しい.

解き方の整理

ワンタイムパスワードの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2015年 (平成27年 秋期) の関連する問題

2015年 (平成27年 秋期)の問題一覧 ITパスポート試験の解説一覧