ITパスポート過去問解説

ITパスポート過去問 27年秋問55

問題

問55　ワンタイムパスワードに関する記述中のa，bに入れる字句の適切な組合せはどれか。

利用者は，トークンと呼ばれる装置などを用いて生成された［　a　］のパスワードを使って認証を受ける。
このパスワードをワンタイムパスワードと呼び，これを利用することで，パスワードの漏えいによる［　b　］のリスクを低減することができる。

解説

ワンタイムパスワードとは、1回使うと同じパスワードはもう使えないという使い捨てのパスワードである。
これを使って本人を確認するのであるが、1回しか使えないために、入力したパスワードを盗聴されたとしても、もう1回使うことはできず、なりすましを防ぐことができる。
パスワードを生成するには、チャレンジ／レスポンス方式、マトリクス認証方式、時刻同期方式などの方法がある。
時刻同期方式の場合には、セキュリティトークンなどと呼ばれる装置を使い、現在時刻をもとにしてパスワードを計算する。

そのため、正解はエとなる。