ワンタイムパスワードとは？
ワンタイムパスワードとは、一度限り有効な使い捨てのパスワード。時刻同期方式（TOTP：現在時刻と共有秘密鍵からHMACで生成）とカウンタ同期方式（HOTP）、チャレンジレスポンス方式がある。盗聴されても再利用できないため、リプレイ攻撃に強い。
情報処理安全確保支援士試験の過去問では1回出題されています。
わんたいむぱすわーど
ワンタイムパスワードの意味
一度限り有効な使い捨てのパスワード。時刻同期方式（TOTP：現在時刻と共有秘密鍵からHMACで生成）とカウンタ同期方式（HOTP）、チャレンジレスポンス方式がある。盗聴されても再利用できないため、リプレイ攻撃に強い。
ワンタイムパスワードの具体例
認証アプリが30秒ごとに更新する6桁の数字がTOTP。
ワンタイムパスワードは試験でどう引っ掛けられる？
OTP単体では中間者によるリアルタイム中継（フィッシング）を防げない。フィッシング耐性を持つのはFIDOのように接続先ドメインを署名対象に含める方式。
ワンタイムパスワードと関連する用語
ワンタイムパスワードが出た過去問
3Dセキュアは、ネットショッピングでのオンライン決済におけるクレジットカードの不正使用を防止する対策の一つである。3Dセキュアに関する記述のうち、適切なものはど…
正解：クレジットカード発行会社にあらかじめ登録したパスワードなど、本人しか分からない情報を入力させ、検証することによって、なりすましによるクレジットカードの不正使用を防止する。
要点：3Dセキュアはカード会社登録の本人情報で決済者を認証する
3Dセキュアは、カード番号や有効期限といったカード券面の情報とは別に、カード発行会社にあらかじめ登録した本人だけが知る情報（パスワードや、後の版ではワンタイムパスワード等）を決済時に確認する本人認証の仕組みである。券面情報が漏れただけでは決済を完了できなくなるため、なりすましによる不正利用を抑止できる。加盟店側にカードの認証情報を渡さずに済む点も特徴である。
出典：令和2年度 10月 情報処理安全確保支援士試験 am2 問9（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。