平成27年度 秋期 ITパスポート試験 問55
テクノロジ／セキュリティワンタイムパスワードに関する記述中のa，bに入れる字句の適切な組合せはどれか。 利用者は，トークンと呼ばれる装置などを用いて生成された[ a ]のパスワードを使って認証を受ける。このパスワードをワンタイムパスワードと呼び，これを利用することで，パスワードの漏えいによる[ b ]のリスクを低減することができる。 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：平成27年度 秋期 ITパスポート試験 問55
- アa：固定 b：DoS攻撃
- イa：固定 b：なりすまし
- ウa：使い捨て b：DoS攻撃
- エa：使い捨て b：なりすまし
正解：エ
解説
ワンタイムパスワードは，認証のたびに新しく生成され，一度使うと無効になる「使い捨て」のパスワードです。仮に途中で盗み見られても再利用できないので，他人が本人になりすますリスクを下げられます。DoS 攻撃は大量のアクセスでサービスを妨害する攻撃で，パスワード漏えいとは別の問題です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。ワンタイムパスワードは固定のパスワードではなく使い捨てです。また，パスワード漏えいで問題になるのは DoS 攻撃ではなくなりすましです。
- イ誤り。ワンタイムパスワードは固定ではなく，その都度変わる使い捨てのパスワードです。
- ウ誤り。使い捨ては正しいのですが，パスワード漏えいによって生じるリスクは DoS 攻撃ではなくなりすましです。
- エ正しい。使い捨てのパスワードを使うので，漏えいしても再利用されず，なりすましのリスクを低減できます。