利用者が,トークンと呼ばれる装置などで生成した毎回異なる情報を用いて,認証を受ける認証方式を何というか。
平成29年度 春期 ITパスポート 問94
テクノロジ系
正解と解説
正解 エ
トークンなどで生成した、毎回異なる使い捨てのパスワードで認証する方式はワンタイムパスワードです。
ワンタイムパスワードは、ログインのたびに異なるパスワードを生成し、1回限り有効とする認証方式です。生成には、トークンと呼ばれる専用の装置やスマートフォンのアプリなどを使います。パスワードが盗まれても次回は使えないため、なりすましを防ぎやすくなります。問題文の「トークン」「毎回異なる情報」が決め手です。
ア:ディジタル署名は、秘密鍵で作成した署名によって、送信者の正当性とデータが改ざんされていないことを確認する技術です。
イ:パスワードクラックは、総当たりや辞書などを使って他人のパスワードを割り出す攻撃です。
ウ:パスワードポリシは、パスワードの文字数や文字の種類、変更の間隔などを定めた規則です。
出典:平成29年度 春期 ITパスポート試験 問94
全年度から出題。10問で実力を判定します。登録不要。
出典:平成29年度 春期 ITパスポート試験 問94(独立行政法人情報処理推進機構)
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方