ワンタイムパスワードに関する記述中のa，bに入れる字句の適切な組合せはどれか。 利用者は，トークンと呼ばれる装置などを用いて生成された[ a ]のパスワードを使って認証を受ける。このパスワードをワンタイムパスワードと呼び，これを利用することで，パスワードの漏えいによる[ b ]のリスクを低減することができる。

選択肢

• アa:固定　b:DoS攻撃
• イa:固定　b:なりすまし
• ウa:使い捨て　b:DoS攻撃
• エa:使い捨て　b:なりすまし

正解と解説

正解：エ a:使い捨て　b:なりすまし

ワンタイムパスワードは、一定時間ごとや認証のたびに変わる使い捨てのパスワードで、トークンやスマートフォンのアプリで生成する。一度使ったパスワードは再利用できないため、盗聴などで漏れても他人が本人になりすまして認証を通ることを防げる。

選択肢ごとの解説

• ア固定では使い捨ての利点がなく、bも攻撃の種類が異なる。
• イaが固定では定義に合わない。
• ウbのDoS攻撃はサービス妨害であり、パスワード漏えいとは結び付かない。
• エ使い捨てのパスワードでなりすましのリスクを下げるという説明で正しい。

同じ分野の他の問題

• バイオメトリクス認証に関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 バイオメトリクス認証を利用したシステ…2026年度 秋期 問80
• インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として、適切なものはどれか。2026年度 秋期 問71
• 個人の認証に用いる要素を、知識、所有物及びバイオメトリクスの三つに分類したとき、所有物を要素として用いた認証の例はどれか…2025年度 秋期 問100
• バイオメトリクス認証の他人受入率と本人拒否率に関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 バイオメトリ…2025年度 秋期 問69
• システムの利用者認証に関する記述のうち、適切なものはどれか。2024年度 秋期 問89