平成29年度 春期 ITパスポート 問94(テクノロジ)
出典:平成29年度 春期 ITパスポート試験 公開問題 問94(独立行政法人情報処理推進機構(IPA))
利用者が,トークンと呼ばれる装置などで生成した毎回異なる情報を用いて,認証を受ける認証方式を何というか。
- アディジタル署名
- イパスワードクラック
- ウパスワードポリシ
- エワンタイムパスワード
正解と解説を見る
正解:エ
【ワンタイムパスワードとは】
ワンタイムパスワードは、一度しか使えないパスワードで認証する方式です。トークンと呼ばれる小さな装置やスマートフォンのアプリなどで、時刻などを基に、毎回異なるパスワードを生成します。パスワードを盗まれても、次の認証では使えないので、なりすましを防ぎやすくなります。インターネットバンキングなどで使われています。
【選択肢の検討】
ア:ディジタル署名は、データの作成者を確認し、改ざんされていないことを確かめるための技術で、利用者の認証方式ではありません。
イ:パスワードクラックは、パスワードを解読したり、推測して割り出したりすることです。
ウ:パスワードポリシは、パスワードに使う文字の種類や長さなどの条件を定めた規則です。
エ:トークンなどで生成した毎回異なる情報を使って認証するので、ワンタイムパスワードです。
よって、正解は選択肢エです。