未分類
秋期
ITパスポート 2017年 秋期 問97
97 / 100
次のような認証方式の特徴に関する記述として，適切なものはどれか。 ・利用者は認証用のマトリクス表における位置，順序情報だけを記憶する。 ・マトリクス表には認証の都度ランダムに数字が割り当てられる。 ・利用者は記憶した位置に表示されている数値を順にパスワードとして入力する。 ・正しい位置に表示されている数値の入力が確認できた場合に認証が成功する。
正解と解説
表示する
正解 ウ
盗聴されたパスワード利用によるなりすましの防止に有効である。
マトリクス表の位置・順序だけを記憶し、都度ランダムに割り当てられる数字を読み取って入力する方式は、入力値が毎回変わるワンタイム的な仕組みです。盗聴されたパスワードを再利用したなりすましの防止に有効なので正解はウ。位置情報は秘密にすべきで(ア・イ誤り)、生体認証でもありません(エ誤り)。