ITパスポート試験 過去問解説
ワンタイムパスワードとは？ITパスポート試験 2015年 (平成27年 秋期) 問55を解説
ITパスポート試験 2015年 (平成27年 秋期) 問55は、ワンタイムパスワードに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
ワンタイムパスワードに関する記述中のa,bに入れる字句の適切な組合せはどれか。 利用者は,トークンと呼ばれる装置などを用いて生成された[a]のパスワードを使って認証を受ける。このパスワードをワンタイムパスワードと呼び,これを利用することで,パスワードの漏えいによる[b]のリスクを低減することができる。
この問題の出題ポイント
- ワンタイムパスワードの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: 利用者認証、ワンタイムパスワード、なりすまし。
選択肢
- アa:固定, b:DoS攻撃
- イa:固定, b:なりすまし
- ウa:使い捨て, b:DoS攻撃
- エa:使い捨て, b:なりすまし正解
正解
エ: a:使い捨て, b:なりすまし
解説
ワンタイムパスワードは、認証のたびにトークンなどで新しい値が生成され、一度使うと無効になる使い捨てのパスワードである。通信の途中で盗み見られても、同じ値は再利用できないので、他人が本人になりすましてログインする危険を減らせる。DoS攻撃はサービスを過負荷にして使えなくする攻撃で、パスワードの漏えいとは別の問題である。
なぜ他の選択肢が違うのか
ア
ワンタイムパスワードは固定ではなく毎回変わる値である。また、DoS攻撃はサーバの過負荷が目的で、パスワードの漏えいで生じる被害ではない。
イ
パスワードの漏えいによるなりすましという点は正しいが、ワンタイムパスワードは固定のパスワードではなく、使い捨てのパスワードである。
ウ
使い捨てという点は正しいが、パスワードの漏えいで問題となるのは、サービス妨害のDoS攻撃ではなく、本人になりすまされることである。
エ（正解）
正しい。使い捨てにすれば、盗まれた値を再利用できず、パスワードの漏えいによるなりすましの危険を減らせる。
解き方の整理
ワンタイムパスワードの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2015年 (平成27年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。