ITパスポート 平成27年度 秋期 特別措置試験 問55

✓ これが正解エ 使い捨て なりすまし

解説

名前が一度きりと言っているので、前の空欄はそこで決まります。

名前の前半がそのまま一度きりという意味なので、最初の空欄には使い捨てが入ります。固定であれば、わざわざ別の名前を付ける理由がありません。次の空欄は、その前に漏れたときと書いてあるところが手がかりになっています。パスワードが漏れると、他人が本人のふりをして入れるようになります。シラバスもなりすましを、漏えいや盗聴と同じ行に並べています。設問が低減と書いているのは、直後に使われる攻撃までは防げないからです。シラバスはこの語を認証の用語例に置き、すぐ後ろに多要素認証を並べています。一度きりの数字を使うことも、複数の要素を組み合わせることも、同じ並びの中の手だということです。空欄が二つある型では、片方だけが合っている組が必ず置かれています。だから片方で絞ったあとも、もう片方まで当ててから決めることになります。

ほかの選択肢の解説

• ア 固定 DoS 攻撃：固定と、負荷をかけて止める攻撃を組んだものです。前の空欄の時点で、ワンタイムパスワードという名前と食い違います。片方だけが合っている組は、必ず置かれています。前の空欄で外れると分かった時点で、後ろを読む必要がなくなります。
• イ 固定 なりすまし：固定となりすましを組んだものです。後ろは合っていますが、前がそのままでは名前を付ける必要がありません。空欄が二つある型では、片方だけ合っている組が必ず置かれています。両方を当ててから決めると、取り違えずに済みます。途中で止めません。
• ウ 使い捨て DoS 攻撃：使い捨てと、負荷をかけて止める攻撃を組んだものです。漏れたことと止まることはつながりません。この攻撃の名はシラバスの別の項に置かれており、認証の節には入っていません。節が違えば、扱っている話も違うことになります。項で切れます。