ITパスポート 平成29年度 春期 特別措置試験 問94

✓ これが正解エ ワンタイムパスワード

解説

毎回変わるパスワードなので、一度盗まれても使い続けられません。

決まったパスワードを使い続けると、一度盗み見られただけで、その後ずっと使われてしまいます。そこで、毎回違う値を使う仕組みが考えられました。手元の小さな装置や、携帯に届く短い文字列が、その値にあたります。値は時刻や回数から作られ、短い間しか通用しません。次に入るときには別の値になっているため、盗み見られても続けて使うことはできません。これがワンタイムパスワードです。ほかの三つは、署名の技術、破る側のやり方、決まりの取り決めであり、認証の方式の名前ではありません。値は、時刻から作る形と、押した回数から作る形があります。どちらも、次に入るときには別の値になります。覚えているパスワードと組み合わせると、知っているものと持っているものの二つで確かめる形になります。二つ目の関門を置く形になります。

ほかの選択肢の解説

• ア ディジタル署名：文書が本人のもので、書き換えられていないことを示す技術です。確かめる相手は文書であって、入ろうとしている人ではありません。使う場面が違います。
• イ パスワードクラック：設定されているパスワードを、外から破ろうとする行いのことです。守る側の方式ではなく、攻める側のやり方を指す言葉になります。守る側の方式ではなく、攻める側のやり方を指す言葉です。向きが逆になります。守る側の名前ではありません。
• ウ パスワードポリシ：長さや文字の種類など、どんなパスワードを認めるかを定めた決まりです。決まりの取り決めであって、毎回違う値を使う方式そのものではありません。どんなパスワードを認めるかという取り決めです。毎回違う値を使う方式そのものではありません。