資格暗記無料で始める

ワンタイムパスワードとは?

ワンタイムパスワードとは、一度しか使えない使い捨てのパスワードで、盗聴・再利用(リプレイ攻撃)を防ぎます。時刻を種にして一定時間ごとに変わる時刻同期方式(TOTP)と、認証のたびに番号が進むカウンタ同期方式、チャレンジを使う方式があります。

わんたいむぱすわーど

基本情報技術者試験の頻出用語/テクノロジ系/別名:ワンタイムパスワード(OTP・TOTP)、OTP・TOTP、OTP、TOTP、ワンタイムパスワード(TOTP・HOTP)、TOTP・HOTP、HOTP


ワンタイムパスワードの意味

一度しか使えない使い捨てのパスワードで、盗聴・再利用(リプレイ攻撃)を防ぎます。時刻を種にして一定時間ごとに変わる時刻同期方式(TOTP)と、認証のたびに番号が進むカウンタ同期方式、チャレンジを使う方式があります。

ワンタイムパスワードの具体例

認証アプリが30秒ごとに6桁を表示するのがTOTP。サーバと端末が同じ秘密鍵と時刻から同じ値を計算するため、通信で番号を送らなくても一致を確認できます。ネットバンキングのトークンやSMS通知も同じ考え方です。

ワンタイムパスワードは試験でどう引っ掛けられる?

OTPは「所持」の要素であり、それ単独では多要素になりません。また時刻同期方式は端末とサーバの時刻ずれで失敗し得る点、SMS方式はSIMスワップに弱い点が、方式比較の問題で狙われます。

ワンタイムパスワードと関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。