次の認証方式の特徴に関する記述として、適切なものはどれか。 ・利用者にはあらかじめ乱数表が渡されている。 ・乱数表に印刷された数字は利用者ごとに異なる。 ・システムが要求する乱数表の座標位置に記載された数字をパスワードとして入力する。（座標位置は毎回異なる。） ・正しいパスワードの入力が確認できた場合に認証が成功する。 〔乱数表の例〕システムが要求する乱数表の座標位置がB1,C2,D3,E4の場合、パスワードは24644131となる。

選択肢

• アシステムが要求する乱数表の座標位置が同じでも、パスワードは毎回異なる。
• イ知識による認証の一種である。
• ウ盗聴したパスワード利用による、なりすましの防止に有効である。
• エ乱数表を他人に渡しても安全である。

正解と解説

正解：ウ 盗聴したパスワード利用による、なりすましの防止に有効である。

この方式は、毎回異なる位置の数字を入力させるため、実際に入力される文字列がその都度変わる。仮に通信を盗み見られて一度の入力内容が知られても、次回は別の位置が指定されるので同じ文字列は使えない。したがって使い捨てパスワードと同様に、盗聴による不正利用を防ぐ効果がある。

選択肢ごとの解説

• ア表の内容は固定なので、同じ座標が指定されれば同じ数字になる。
• イ本人だけが持つ乱数表を使うため、記憶ではなく所有物に基づく認証に近い。
• ウ正しい。毎回入力内容が変わるため、盗聴された文字列の再利用を防げる。
• エ乱数表そのものが認証の鍵なので、他人に渡せばなりすましが可能になる。

同じ分野の他の問題

• バイオメトリクス認証に関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 バイオメトリクス認証を利用したシステ…2026年度 秋期 問80
• インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として、適切なものはどれか。2026年度 秋期 問71
• 個人の認証に用いる要素を、知識、所有物及びバイオメトリクスの三つに分類したとき、所有物を要素として用いた認証の例はどれか…2025年度 秋期 問100
• バイオメトリクス認証の他人受入率と本人拒否率に関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 バイオメトリ…2025年度 秋期 問69
• システムの利用者認証に関する記述のうち、適切なものはどれか。2024年度 秋期 問89