ワンタイムパスワードとは？ITパスポート試験 2017年 (平成29年 春期) 問94を解説

問題文

この問題の出題ポイント

• ワンタイムパスワードの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: ワンタイムパスワード、トークン。

選択肢

1. アディジタル署名
2. イパスワードクラック
3. ウパスワードポリシ
4. エワンタイムパスワード正解

解説

なぜ他の選択肢が違うのか

• ア

  誤り。ディジタル署名(Digital Signature)は公開鍵暗号を使って送信者の真正性と改ざんの有無を証明する暗号技術である。認証に使われることもあるが、「トークンで毎回異なる情報を生成して認証する」仕組みとは根本的に異なる。ディジタル署名は毎回異なる値を生成するものではない。

• イ

  誤り。パスワードクラック(Password Crack)はブルートフォース・辞書攻撃・レインボーテーブルなどの手法を使ってパスワードを解析・解読する攻撃行為の総称である。認証方式の名前ではなく攻撃手法の名称であり、「毎回異なる情報で認証する方式」の説明とは全く異なる。

• ウ

  誤り。パスワードポリシ(Password Policy)はパスワードの最低文字数・複雑性要件・有効期限・使い回し禁止などを定めた組織のルール・規則のことである。認証の方式名ではなくパスワード管理に関する方針・規程を指す用語であり、トークンとも関係しない。

• エ（正解）

  正しい。ワンタイムパスワード(OTP)はトークンが生成した1回限りの使い捨てパスワードで認証する方式。時刻同期型(TOTP:Time-based OTP)ではサーバとトークンが同じ時刻と共有鍵から同一のパスワードを生成する。パスワードを傍受されても次回ログインに使えないため安全性が高い。

解き方の整理

ワンタイムパスワードの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2017年 (平成29年 春期) の関連する問題

2017年 (平成29年 春期)の問題一覧 ITパスポート試験の解説一覧