平成27年度 春期 ITパスポート試験 問61
テクノロジ/セキュリティワンタイムパスワードを用いることによって防げることはどれか。
出典:平成27年度 春期 ITパスポート試験 問61
- ア通信経路上におけるパスワードの盗聴
- イ不正侵入された場合の機密ファイルの改ざん
- ウ不正プログラムによるウイルス感染
- エ漏えいしたパスワードによる不正侵入
正解:エ
解説
ワンタイムパスワードは,一度使うと無効になる使い捨てのパスワードです。仮にパスワードが盗み見られたり漏えいしたりしても,同じパスワードで再度ログインすることはできないので,漏えいしたパスワードによる不正侵入を防げます。なお,通信経路上の盗聴そのものを防ぐ(見えなくする)ものではなく,それは暗号化の役割です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。ワンタイムパスワードは盗聴自体を防ぐものではなく,通信の暗号化などが必要です。盗聴されても再利用できなくなるという効果です。
- イ誤り。侵入後の改ざんを防ぐのは,アクセス制御などの別の対策です。
- ウ誤り。ウイルス感染を防ぐのは,ウイルス対策ソフトなどの役割です。
- エ正しい。パスワードが漏えいしても使い捨てなので再利用できず,不正侵入を防げます。