平成26年度秋期 ITパスポート 問51 解説
次の認証方式の特徴に関する記述として，適切なものはどれか。
・利用者にはあらかじめ乱数表が渡されている。
・乱数表に印刷された数字は利用者ごとに異なる。
・システムが要求する乱数表の座標位置に記載された数字をパスワードとして入力する。（座標位置は毎回異なる。）
・正しいパスワードの入力が確認できた場合に認証が成功する。
〔乱数表の例〕
- アシステムが要求する乱数表の座標位置が同じでも，パスワードは毎回異なる。
- イ知識による認証の一種である。
- ウ盗聴したパスワード利用による，なりすましの防止に有効である。
- エ乱数表を他人に渡しても安全である。
答えを見る
正解 ウ盗聴したパスワード利用による，なりすましの防止に有効である。
要点乱数表認証は毎回パスワードが変わるので盗聴による再利用を防ぐ
解説
座標位置が毎回変わるため入力するパスワードも毎回変わり、盗聴したパスワードを使い回すなりすましの防止に有効です。
- ア：乱数表の数字は固定なので、座標位置が同じなら同じパスワードになり誤り。
- イ：乱数表という持ち物を使う、所有物による認証の一種なので誤り。
- エ：乱数表を渡すと他人が正しいパスワードを入力できるので、安全ではなく誤り。