平成29年度秋期 ITパスポート 問97 解説
次のような認証方式の特徴に関する記述として，適切なものはどれか。
・利用者は認証用のマトリクス表における位置，順序情報だけを記憶する。
・マトリクス表には認証の都度ランダムに数字が割り当てられる。
・利用者は記憶した位置に表示されている数値を順にパスワードとして入力する。
・正しい位置に表示されている数値の入力が確認できた場合に認証が成功する。
〔マトリクス表を利用した認証の例〕
- ア位置，順序情報は定期的に変更しなくてもよい。
- イ位置，順序情報は人に教えても安全である。
- ウ盗聴されたパスワード利用によるなりすましの防止に有効である。
- エバイオメトリクス認証の一種である。
答えを見る
正解 ウ盗聴されたパスワード利用によるなりすましの防止に有効である。
要点マトリクス認証は毎回パスワードが変わり盗聴に強い
解説
マトリクス表の数字は認証のたびにランダムに変わるので、入力されるパスワードも毎回変わります（図の例では5025から3059）。盗聴したパスワードを使っても次回は通用しないので、なりすまし防止に有効です（ワンタイムパスワードの一種）。
- ア：位置・順序情報は実質的な秘密情報なので、パスワードと同様に定期的な変更が望ましく誤り。
- イ：位置・順序情報を知られると認証を突破されるので、人に教えてはいけないため誤り。
- エ：記憶した情報を使う知識による認証で、身体的特徴を使うバイオメトリクス認証ではないので誤り。