平成26年度 秋期 ITパスポート試験 問51
テクノロジ／セキュリティ次の認証方式の特徴に関する記述として，適切なものはどれか。 ・利用者にはあらかじめ乱数表が渡されている。 ・乱数表に印刷された数字は利用者ごとに異なる。 ・システムが要求する乱数表の座標位置に記載された数字をパスワードとして入力する。（座標位置は毎回異なる。） ・正しいパスワードの入力が確認できた場合に認証が成功する。 〔乱数表の例〕 A B C D E 1 37 24 99 91 76 2 77 75 64 88 52 3 94 84 11 41 58 4 66 61 18 26 31 5 47 60 81 23 29 システムが要求する乱数表の座標位置が B1，C2，D3，E4 の場合，パスワードは 24644131 となる。 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：平成26年度 秋期 ITパスポート試験 問51
- アシステムが要求する乱数表の座標位置が同じでも，パスワードは毎回異なる。
- イ知識による認証の一種である。
- ウ盗聴したパスワード利用による，なりすましの防止に有効である。
- エ乱数表を他人に渡しても安全である。
正解：ウ
解説
この方式は，要求される座標位置が毎回変わるため，入力すべきパスワードも毎回変わる，いわゆるワンタイムパスワードの一種です。仮にパスワードを盗聴されても，次回は別の座標が要求されるので，盗んだパスワードをそのまま使ってもなりすましはできません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。座標位置が同じなら，乱数表の同じ位置の数字を入力するので，パスワードも同じになります。毎回異なるのは座標位置のほうです。
- イ誤り。乱数表という物を持っていないと正しい数字が分からないので，所有物による認証の要素が強い方式です。利用者が記憶している情報を使う知識による認証とは言えません。
- ウ正しい。盗聴したパスワードは，次回以降の認証では座標位置が変わって使えなくなるため，なりすましの防止に有効です。
- エ誤り。乱数表を他人に渡すと，要求された座標に対するパスワードを他人も入力できてしまうので，安全ではありません。