ITパスポート試験 過去問解説
ワンタイムパスワードとは？ITパスポート試験 2015年 (平成27年 春期) 問61を解説
ITパスポート試験 2015年 (平成27年 春期) 問61は、ワンタイムパスワードに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
ワンタイムパスワードを用いることによって防げることはどれか。
この問題の出題ポイント
- ワンタイムパスワードの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: ワンタイムパスワード、認証、不正侵入対策。
選択肢
- ア通信経路上におけるパスワードの盗聴
- イ不正侵入された場合の機密ファイルの改ざん
- ウ不正プログラムによるウイルス感染
- エ漏えいしたパスワードによる不正侵入正解
正解
エ: 漏えいしたパスワードによる不正侵入
解説
ワンタイムパスワードは、一度使うと無効になる使い捨てのパスワードである。パスワードが漏れていても、次回以降は同じ値でログインできないため、漏れたパスワードを使った不正侵入を防げる。通信経路上の盗聴そのものを防ぐには、通信の暗号化などが必要になる。
なぜ他の選択肢が違うのか
ア
盗聴そのものを防ぐのは通信の暗号化である。ワンタイムパスワードは、盗聴されても再利用できないだけで、盗み見られること自体は防げない。
イ
ワンタイムパスワードは、ログイン時の認証情報を使い捨てにするもので、侵入後のファイルの改ざんを防ぐ対策にはならない。
ウ
ウイルス感染は、ウイルス対策ソフトの利用や不審なファイルを開かない運用などで防ぐ。認証の仕組みとは関係がない。
エ（正解）
正しい。パスワードが漏れても、使用済みの値は無効なので、その値でログインして侵入されることを防げる。
解き方の整理
ワンタイムパスワードの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2015年 (平成27年 春期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。