テクノロジ系
春期
基本情報技術者 2016年 春期 問40
40 / 80
Webシステムのパスワードを忘れたときの利用者認証において合い言葉を使用す る場合、合い言葉が一致した後の処理のうち、セキュリティ上最も適切なものはど れか。
正解と解説
表示する
正解 イ
あらかじめ登録された利用者のメールアドレス宛てに、パスワード再登録用ペ ージへアクセスするための,推測困難なURLを送信する。
合い言葉が一致した後は、あらかじめ登録済みの本人のメールアドレス宛てに、パスワード再登録用ページへの推測困難なURLを送るのが最も安全です。現パスワードをメール送信するのは危険で、新たに入力させたメール宛ては本人確認になりません。