平成27年度秋期 ITパスポート 問55 解説
ワンタイムパスワードに関する記述中のa，bに入れる字句の適切な組合せはどれか。
利用者は，トークンと呼ばれる装置などを用いて生成された［a］のパスワードを使って認証を受ける。このパスワードをワンタイムパスワードと呼び，これを利用することで，パスワードの漏えいによる［b］のリスクを低減することができる。
- アa：固定 b：DoS攻撃
- イa：固定 b：なりすまし
- ウa：使い捨て b：DoS攻撃
- エa：使い捨て b：なりすまし
答えを見る
正解 エa：使い捨て b：なりすまし
要点ワンタイムパスワードは使い捨てでなりすましを防ぐ
解説
ワンタイムパスワードは、ログインのたびに生成される使い捨てのパスワードです。一度使うと無効になるので、パスワードが漏えいしても第三者が再利用できず、なりすましのリスクを低減できます。
- ア・イ：固定のパスワードは漏えいするとそのまま使われてしまうので誤り。
- ウ：DoS攻撃は大量の通信でサービスを妨害する攻撃で、パスワード漏えいとは関係ないので誤り。