ITパスポート 平成26年度 秋期 特別措置試験 問51

✓ これが正解ウ 盗聴したパスワード利用による，なりすましの防止に有効である。

解説

毎回変わるのは表の中身ではなく、聞かれる場所のほうです。

渡された表そのものは、いつ見ても同じ数字が並んでいます。変わるのは、どの場所を答えよと聞かれるかです。聞かれる場所が毎回違えば、打ち込む数字の並びも毎回変わります。だから途中で盗み見られても、その数字は次の機会には役に立ちません。認証技術としては、一度きりしか通じないパスワードを作る仕掛けにあたります。表を渡してしまえば、相手はどこを聞かれても答えられます。その場かぎりで使い捨てる符号を生む道具は、ほかにもあります。決まった間隔で数字が変わる小さな機器を配る形や、携帯の端末へその都度送る形です。いずれも、盗み見られた値が次には使えないという同じ考えに立っています。手元の紙も、尋ねられる枡が毎度ずれてくれるので同じ働きをします。配る側は、誰にどの表を渡したかを控えておく必要があります。

ほかの選択肢の解説

• ア システムが要求する乱数表の座標位置が同じでも，パスワードは毎回異なる。：聞かれる場所が同じなら、表は変わらないので同じ数字になります。変わる側を取り違えた読み方です。毎回同じ場所を答えさせる作りを問われたなら、この読み方で合います。ただし、それでは打ち込む数字がいつも同じになり、仕掛けの意味が薄れます。
• イ 知識による認証の一種である。：覚えていることで本人を示す形ではありません。手元の紙という持ち物に頼っています。頭の中にあるものだけで本人を示す例を挙げよと言われたなら、パスワードそのものがそれにあたります。手元の紙は、覚えていなくても使えます。
• エ 乱数表を他人に渡しても安全である。：表そのものが秘密にあたります。渡した相手は、どの場所を聞かれても答えられるようになります。この表を人に渡してよいかと問われたなら、答えは否です。渡した時点で、その人だけが持っているという前提そのものが崩れます。