平成29年度 秋期 ITパスポート試験 問97
テクノロジ／セキュリティ次のような認証方式の特徴に関する記述として，適切なものはどれか。 ・利用者は認証用のマトリクス表における位置，順序情報だけを記憶する。 ・マトリクス表には認証の都度ランダムに数字が割り当てられる。 ・利用者は記憶した位置に表示されている数値を順にパスワードとして入力する。 ・正しい位置に表示されている数値の入力が確認できた場合に認証が成功する。 〔マトリクス表を利用した認証の例〕（図を参照）
出典：平成29年度 秋期 ITパスポート試験 問97
- ア位置，順序情報は定期的に変更しなくてもよい。
- イ位置，順序情報は人に教えても安全である。
- ウ盗聴されたパスワード利用によるなりすましの防止に有効である。
- エバイオメトリクス認証の一種である。
正解：ウ
解説
この方式では，マトリクス表の数字が認証のたびにランダムに変わるので，入力するパスワードも毎回違います。仮にパスワードを盗聴されても，次回は使えないため，なりすましの防止に有効です。ただし，記憶している位置と順序の情報そのものは秘密にしておく必要があります。
選択肢ごとの解説
- ア誤り。位置と順序の情報が知られると，数字の表を見られたときにパスワードを推測されるおそれがあるため，定期的に変更する方が安全です。
- イ誤り。位置と順序の情報は認証の秘密の情報なので，人に教えると危険です。
- ウ正しい。認証のたびに数字が変わるので，盗聴したパスワードは次回使えず，なりすましの防止に有効です。
- エ誤り。バイオメトリクス認証は身体的・行動的特徴を使う認証で，位置と順序の記憶に基づくこの方式は該当しません。