問55
頻出度★★★
ワンタイムパスワードに関する記述中の a，b に入れる字句の適切な組合せはどれか。 利用者は，トークンと呼ばれる装置などを用いて生成された [ a ] のパスワードを使って認証を受ける。このパスワードをワンタイムパスワードと呼び，これを利用することで，パスワードの漏えいによる [ b ] のリスクを低減することができる。
平成27年度 秋期 ITパスポート試験 問55
这道题的解析和你的作答记录。
解説
問 55
错误ア
a=固定 错误。一次性口令是仅限一次的「一次性」口令，与固定（每次相同、可重复使用）口令的性质正相反。b=DoS 攻击 也错误，DoS 攻击是通过过载来妨碍服务的攻击，与口令泄露无关，用一次性口令无法降低。
错误イ
b=假冒 正确，但 a=固定 错误。令牌生成的一次性口令在每次认证时都会变化，是「一次性」的，而非固定口令。
错误ウ
a=一次性 正确，但 b=DoS 攻击 错误。与口令泄露相关联的风险是「假冒」，DoS 攻击（拒绝服务）与口令泄露无关，用一次性口令无法减轻。
- エ
正解 正确答案是 エ（a=一次性 / b=假冒）。一次性口令是通过令牌等装置在每次认证时生成、一旦使用就失效的「一次性」口令。因此 a 处应填入「一次性」。即使这个口令泄露，由于它已被使用（或已过期）无法重复使用，因此能防止攻击者用窃取的口令假冒正规用户通过认证。所以 b 处应填入「假冒」，可以降低假冒的风险。
ここがポイント
- 一次性口令是通过令牌等在每次认证时生成、一次即失效的「一次性」口令，即使被窃听或泄露也无法重复使用。
- 可以降低利用泄露口令进行「假冒」的风险。DoS 攻击（拒绝服务）与口令泄露无关，不构成对策。
用語