資格暗記無料で始める

ワンタイムパスワードとは?

ワンタイムパスワードとは、一度限り有効な使い捨てのパスワード。時刻同期方式(TOTP:現在時刻と共有秘密鍵からHMACで生成)とカウンタ同期方式(HOTP)、チャレンジレスポンス方式がある。盗聴されても再利用できないため、リプレイ攻撃に強い。

わんたいむぱすわーど

エンベデッドシステムスペシャリスト試験の頻出用語/午前II/別名:OTP、TOTP、HOTP、ワンタイムパスワード(OTP・TOTP)、OTP・TOTP、ワンタイムパスワード(TOTP・HOTP)、TOTP・HOTP


ワンタイムパスワードの意味

一度限り有効な使い捨てのパスワード。時刻同期方式(TOTP:現在時刻と共有秘密鍵からHMACで生成)とカウンタ同期方式(HOTP)、チャレンジレスポンス方式がある。盗聴されても再利用できないため、リプレイ攻撃に強い。

ワンタイムパスワードの具体例

認証アプリが30秒ごとに更新する6桁の数字がTOTP

ワンタイムパスワードは試験でどう引っ掛けられる?

OTP単体では中間者によるリアルタイム中継(フィッシング)を防げない。フィッシング耐性を持つのはFIDOのように接続先ドメインを署名対象に含める方式。

ワンタイムパスワードと関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。