ワンタイムパスワードとは?
ワンタイムパスワードとは、一度限り有効な使い捨てのパスワード。時刻同期方式(TOTP:現在時刻と共有秘密鍵からHMACで生成)とカウンタ同期方式(HOTP)、チャレンジレスポンス方式がある。盗聴されても再利用できないため、リプレイ攻撃に強い。
わんたいむぱすわーど
ワンタイムパスワードの意味
一度限り有効な使い捨てのパスワード。時刻同期方式(TOTP:現在時刻と共有秘密鍵からHMACで生成)とカウンタ同期方式(HOTP)、チャレンジレスポンス方式がある。盗聴されても再利用できないため、リプレイ攻撃に強い。
ワンタイムパスワードの具体例
認証アプリが30秒ごとに更新する6桁の数字がTOTP。
ワンタイムパスワードは試験でどう引っ掛けられる?
OTP単体では中間者によるリアルタイム中継(フィッシング)を防げない。フィッシング耐性を持つのはFIDOのように接続先ドメインを署名対象に含める方式。
ワンタイムパスワードと関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。