ITパスポート過去問解説

ITパスポート過去問 29年秋問97

問題

問97　次のような認証方式の特徴に関する記述として，適切なものはどれか。
・利用者は認証用のマトリクス表における位置，順序情報だけを記憶する。
・マトリクス表には認証の都度ランダムに数字が割り当てられる。
・利用者は記憶した位置に表示されている数値を順にパスワードとして入力する。
・正しい位置に表示されている数値の入力が確認できた場合に認証が成功する。

ア　位置，順序情報は定期的に変更しなくてもよい。
イ　位置，順序情報は人に教えても安全である。
ウ　盗聴されたパスワード利用によるなりすましの防止に有効である。
エ　バイオメトリクス認証の一種である。

解説

マトリクス認証は、サーバから送られたマトリクス表から、自分が知っている位置と順序に従って、数字を読みとり、それをパスワードとするものである。
マトリクス表は、毎回別のものが送信されるため、ワンタイムパスワードとなる。

ア　定期的に変更することにより、より安全となる

イ　位置、順序情報は、本人だけが知っているものであり、それを教えてしまえば危険である

ウ　正解。ワンタイムパスワードであるため、同じものが使われたとしても、その時には、すでにそのパスワードは無効である

エ　バイオメトリクス認証は、生態認証といって、個人の身体的特徴などにより認証を行うものである。　