ITパスポート 平成27年度 春期 特別措置試験 問61

✓ これが正解エ 漏えいしたパスワードによる不正侵入

解説

一度きりの値なので、漏れてしまった値はもう使えません。

この仕組みは、入るたびにちがう値を使います。時刻から作る方式と、使い捨ての一覧から一つずつ使う方式があります。仮に値が誰かに知られても、次の機会にはもう別の値になっているので、その値では入れません。四つの肢はどれも起こりうる被害ですが、この仕組みが止められるのは、漏れた値を使われることだけです。止めているのが出来事そのものなのか、その結果のほうなのかを分けて読みます。知っていることに加えて持っている物も使う多要素認証は、この考え方をさらに進めた形です。試験では、この仕組みが守るのは入口の一点だけだと押さえておけば足ります。経路そのものを隠したいなら通信を暗号化する話になり、入られた後に備えるなら記録を残す話になります。守りは一つで足りることがありません。何を止めたいのかを先に決めます。

ほかの選択肢の解説

• ア 通信経路上におけるパスワードの盗聴：経路を流れる値そのものは、この仕組みを入れても読まれます。読まれても次はもう別の値だ、という形で働いています。暗号化していない道で何が起こるかを聞かれたら、こちらが答えになります。
• イ 不正侵入された場合の機密ファイルの改ざん：入られてしまった後の話です。そこで働くのは、誰に何をさせるかを決める側の仕組みになります。入られた後に何を守るかを聞かれたら、こちらが答えになります。見つける役は、記録を残して後から気づく側の手立てのほうが担います。
• ウ 不正プログラムによるウイルス感染：本人かどうかを確かめる話とは、つながっていません。入り込んだ物を見つける役は、別の手立てが受け持ちます。入り込んだ物をどう見つけるかを聞かれたら、こちらが答えになります。特徴を並べた一覧と照らす手立てが、その代表です。