ワンタイムパスワードとは？ITパスポート試験 2017年 (平成29年 秋期) 問97を解説

問題文

この問題の出題ポイント

• ワンタイムパスワードの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: マトリクス認証、ワンタイムパスワード。

選択肢

1. ア位置,順序情報は定期的に変更しなくてもよい。
2. イ位置,順序情報は人に教えても安全である。
3. ウ盗聴されたパスワード利用によるなりすましの防止に有効である。正解
4. エバイオメトリクス認証の一種である。

解説

なぜ他の選択肢が違うのか

• ア

  位置・順序情報が漏えいした場合,攻撃者は次にランダムなマトリクス表が提示されても,その中から正しい位置の数値を読み取って入力できてしまう。漏えいした位置情報は認証を突破するための鍵となるため,定期的な変更・再設定が必要。

• イ

  位置・順序情報は利用者だけが知るべき秘密情報である。他人に教えると,その人がランダムなマトリクス表から正しい数値を選択してなりすましができてしまう。パスワード同様,他者への開示は認証の崩壊につながる。

• ウ（正解）

  毎回異なる数値がランダムに配置されるため,盗聴した数値列(例:「3,7,2」)を次回使っても,マトリクス表が変わっているため正しい位置には違う数値が現れる。リプレイ攻撃(盗聴した認証情報の再利用)への有効な対策となる。正解。

• エ

  この方式は利用者が「記憶した位置・順序」という知識と,毎回変わる「ランダムマトリクス表」を組み合わせる知識認証の発展形であり,指紋や顔などの生体情報を使うバイオメトリクス認証とは根本的に異なる認証要素を使っている。

解き方の整理

ワンタイムパスワードの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2017年 (平成29年 秋期) の関連する問題

2017年 (平成29年 秋期)の問題一覧 ITパスポート試験の解説一覧