この問題の解説と、これまでの解答の記録です。
次のような認証方式の特徴に関する記述として，適切なものはどれか。 ・利用者は認証用のマトリクス表における位置，順序情報だけを記憶する。 ・マトリクス表には認証の都度ランダムに数字が割り当てられる。 ・利用者は記憶した位置に表示されている数値を順にパスワードとして入力する。 ・正しい位置に表示されている数値の入力が確認できた場合に認証が成功する。 〔マトリクス表を利用した認証の例〕 今回の認証（パスワードは 5025） マトリクス表（左）
| 5 | 1 | 0 | 3 |
|---|---|---|---|
| 9 | 6 | 6 | 7 |
| 1 | 8 | 9 | 4 |
| 0 | 7 | 5 | 8 |
マトリクス表（右）
| 6 | 5 | 0 | 5 |
|---|---|---|---|
| 8 | 8 | 3 | 4 |
| 0 | 9 | 2 | 8 |
| 4 | 5 | 4 | 2 |
→（次回の認証） 次回の認証（パスワードは 3059） マトリクス表（左）
| 3 | 2 | 5 | 0 |
|---|---|---|---|
| 3 | 3 | 7 | 9 |
| 0 | 3 | 3 | 7 |
| 0 | 3 | 6 | 8 |
マトリクス表（右）
| 6 | 0 | 8 | 9 |
|---|---|---|---|
| 2 | 6 | 8 | 1 |
| 1 | 8 | 7 | 3 |
| 1 | 0 | 6 | 5 |
注記 網掛けの部分は，記憶した位置を示し，矢印は記憶した順序を示す。
「位置・順序情報」はこの方式における唯一の固定秘密（実質的なパスワードに相当する）であり、漏えいすれば恒久的に破られる。パスワード同様に定期的な変更や漏えい時の再設定が望ましく、「定期的に変更しなくてもよい」とは言えない。都度変わるのは表示数値であって、記憶する位置・順序ではない点を取り違えている。
位置・順序情報こそがこの認証の秘密そのものである。他人に教えれば、その人は毎回の表を見て正しい位置の数値を読み取り、いくらでもなりすませる。したがって人に教えても安全ということはなく、むしろ絶対に他者へ知らせてはならない情報である。
正解 マトリクス認証はワンタイムパスワードの一種である。利用者が覚えるのは表の中の「位置と順序」だけで、その位置に表示される数値は認証の都度ランダムに割り当てられる。図の例でも、記憶した位置（網掛け）は今回・次回で同じなのに、実際に入力するパスワードは今回 5025、次回 3059 と毎回変わっている。したがって、ある回のパスワードを盗聴（のぞき見・傍受）されても、次回は同じ位置に別の数字が並ぶため、その盗んだ数字列を使い回してもなりすましは成立しない。よって「盗聴されたパスワード利用によるなりすましの防止に有効である」とする ウ が適切。
バイオメトリクス（生体）認証は指紋・虹彩・静脈など「本人の身体的特徴（being）」で認証する方式。マトリクス認証は記憶した位置・順序という「知識（knowledge）」による認証であり、生体認証ではない。認証の3要素の分類を取り違えている。