セキュリティ｜平成27年度 秋期 ITパスポート試験（特別措置試験） 問55
ワンタイムパスワードに関する記述中の a，b に入れる字句の適切な組合せはどれか。
利用者は，トークンと呼ばれる装置などを用いて生成された a のパスワードを使って認証を受ける。このパスワードをワンタイムパスワードと呼び，これを利用することで，パスワードの漏えいによる b のリスクを低減することができる。
| a | b | |
|---|---|---|
| ア | 固定 | DoS 攻撃 |
| イ | 固定 | なりすまし |
| ウ | 使い捨て | DoS 攻撃 |
| エ | 使い捨て | なりすまし |
- 固定 DoS 攻撃
- 固定 なりすまし
- 使い捨て DoS 攻撃
- ✓ これが正解使い捨て なりすまし
解説
名前が一度きりと言っているので、前の空欄はそこで決まります。
名前の前半がそのまま一度きりという意味なので、最初の空欄には使い捨てが入ります。固定であれば、わざわざ別の名前を付ける理由がありません。次の空欄は、その前に漏れたときと書いてあるところが効いています。パスワードが漏れると、他人が本人のふりをして入れるようになります。シラバスもなりすましを、漏えいや盗聴と同じ行に並べています。設問が低減と書いているのは、直後に使われる攻撃までは防げないからです。シラバスはこの語を認証の用語例に置き、すぐ後ろに多要素認証を並べています。一度きりの数字を使うことも、複数の要素を組み合わせることも、同じ並びの中の手だということです。空欄が二つある型では、片方だけが合っている組が必ず置かれています。だから片方で絞ったあとも、もう片方まで当ててから決めることになります。
ほかの選択肢はなぜ違うのか
- 固定と、負荷をかけて止める攻撃を組んだものです。前の空欄の時点で、ワンタイムパスワードという名前と食い違います。片方だけが合っている組は、必ず置かれています。前の空欄で外れると分かった時点で、後ろを読む必要がなくなります。
- 固定となりすましを組んだものです。後ろは合っていますが、前がそのままでは名前が要りません。空欄が二つある型では、片方だけ合っている組が必ず置かれています。両方を当ててから決めると、取り違えずに済みます。途中で止めません。
- 使い捨てと、負荷をかけて止める攻撃を組んだものです。漏れたことと止まることはつながりません。この攻撃の名はシラバスの別の項に置かれており、認証の節には入っていません。節が違えば、扱っている話も違うことになります。項で切れます。
この問題に関係する言葉
- ワンタイムパスワード一度きりで使い捨てる合言葉。盗み見られても次には使えないので、同じものを使い続ける方式より安全です。
- なりすまし別の人や組織を装って、相手に信じ込ませる行為です。人をだます手口だけでなく、送信元のドメインや他人の権限を装う技術的なものも含みます。
- 多要素認証知っていること、持っているもの、体の特徴のうち、種類の違う二つ以上を組み合わせて確かめるやり方。一つ破られても残りが効きます。
出典：平成27年度 秋期 ITパスポート試験（特別措置試験） 問55
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）