平成29年度 春期 ITパスポート試験 問94

解説

ワンタイムパスワードは，トークンと呼ばれる装置やアプリなどで，使うたびに変わる一度きりのパスワードを生成して認証する方式です。盗み見られても再利用できないので，安全性が高まります。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。ディジタル署名は，文書の作成者の確認や改ざんの検出に使う仕組みです。
• イ誤り。パスワードクラックは，パスワードを破る攻撃のことで，認証方式ではありません。
• ウ誤り。パスワードポリシは，パスワードの長さや定期的な変更などのルールのことです。
• エ正しい。トークンなどで生成した毎回異なるパスワードを使う認証方式が，ワンタイムパスワードです。