平成29年度 秋期 ITパスポート 問97（テクノロジ）
出典：平成29年度 秋期 ITパスポート試験 公開問題 問97（独立行政法人情報処理推進機構（IPA））
次のような認証方式の特徴に関する記述として，適切なものはどれか。
・利用者は認証用のマトリクス表における位置，順序情報だけを記憶する。
・マトリクス表には認証の都度ランダムに数字が割り当てられる。
・利用者は記憶した位置に表示されている数値を順にパスワードとして入力する。
・正しい位置に表示されている数値の入力が確認できた場合に認証が成功する。
- ア位置，順序情報は定期的に変更しなくてもよい。
- イ位置，順序情報は人に教えても安全である。
- ウ盗聴されたパスワード利用によるなりすましの防止に有効である。
- エバイオメトリクス認証の一種である。
正解と解説を見る
正解：ウ
【マトリクス認証の仕組み】
図の例では、4×4のマトリクス表が2つ表示されます。利用者は、表の中の「位置」と「順序」だけを記憶しておき、その位置に表示されている数字を順に入力します。
・1回目の認証：記憶した位置の数字を順に読むと、パスワードは5025
・次回の認証：表の数字がランダムに入れ替わるので、同じ位置の数字を順に読むと、パスワードは3059
このように、表の数字は認証のたびに変わるので、入力するパスワードも毎回変わります。
【選択肢の検討】
ア：位置と順序の情報は、通常のパスワードと同じく秘密の情報なので、漏えいに備えて定期的に変更するのが望ましいものです。
イ：位置と順序の情報を知られると、表を見てパスワードを入力できてしまうので、人に教えると安全ではありません。
ウ：入力したパスワードが盗聴されても、次回は表の数字が変わり、同じパスワードでは認証できないので、なりすましの防止に有効です。適切です。
エ：本人が記憶している位置と順序の情報を使う認証で、身体的な特徴を使うバイオメトリクス認証ではありません。
よって、正解は選択肢ウです。