セキュリティ｜平成26年度 秋期 ITパスポート試験（特別措置試験） 問51

• システムが要求する乱数表の座標位置が同じでも，パスワードは毎回異なる。
• 知識による認証の一種である。
• ✓ これが正解盗聴したパスワード利用による，なりすましの防止に有効である。
• 乱数表を他人に渡しても安全である。

解説

毎回変わるのは表の中身ではなく、聞かれる場所のほうです。

渡された表そのものは、いつ見ても同じ数字が並んでいます。変わるのは、どの場所を答えよと聞かれるかです。聞かれる場所が毎回違えば、打ち込む数字の並びも毎回変わります。だから途中で盗み見られても、その数字は次の機会には役に立ちません。認証技術としては、一度きりしか通じない合言葉を作る仕掛けにあたります。表を渡してしまえば、相手はどこを聞かれても答えられます。その場かぎりで使い捨てる符号を生む道具は、ほかにもあります。決まった間隔で数字が変わる小さな機器を配る形や、携帯の端末へその都度送る形です。いずれも、盗み見られた値が次には使えないという同じ考えに立っています。手元の紙も、尋ねられる枡が毎度ずれてくれるので同じ働きをします。配る側は、誰にどの表を渡したかを控えておく必要があります。

ほかの選択肢はなぜ違うのか

• 聞かれる場所が同じなら、表は変わらないので同じ数字になります。変わる側を取り違えた読み方です。毎回同じ場所を答えさせる作りを問われたなら、この読み方で合います。ただし、それでは打ち込む数字がいつも同じになり、仕掛けの意味が薄れます。
• 覚えていることで本人を示す形ではありません。手元の紙という持ち物に頼っています。頭の中にあるものだけで本人を示す例を挙げよと言われたなら、合言葉そのものがそれにあたります。手元の紙は、覚えていなくても使えます。
• 表そのものが秘密にあたります。渡した相手は、どの場所を聞かれても答えられるようになります。この表を人に渡してよいかと問われたなら、答えは否です。渡した時点で、その人だけが持っているという前提そのものが崩れます。

この問題に関係する言葉

• 認証技術

出典：平成26年度 秋期 ITパスポート試験（特別措置試験） 問51

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）