問61
頻出度★★★
ワンタイムパスワードを用いることによって防げることはどれか。
平成27年度 春期 ITパスポート試験 問61
这道题的解析和你的作答记录。
解説
問 61
错误ア
即使使用一次性口令，只要口令以明文传输，在通信路径上被窥看到口令这件事本身仍然会发生。防止窃听这一行为本身的是 SSL/TLS 等通信加密；一次性口令的作用是「即使被窃听也无法被重复使用」，而不是防止窃听。
错误イ
一次性口令是在入口处强化身份认证的机制，无法控制一旦被非法入侵之后的行为。要应对入侵之后的文件篡改，需要恰当设置访问权限（访问控制）、使用篡改检测工具、日志监控、备份等其他措施。
错误ウ
恶意程序导致的病毒感染，是通过邮件附件、恶意网站、U 盘等途径发生的问题，与认证方式无关。要防范它，需要部署杀毒软件并保持病毒定义文件为最新，以及为操作系统和应用程序安装修补程序。
- エ
正解 一次性口令（OTP）是只能用于一次认证的「用完即废的口令」。它通过时间同步方式、挑战应答方式等，每次生成不同的值，用过一次（或超过有效时间）的口令随即失效。因此，即使口令因窃听、钓鱼、便条外泄等原因落到第三方手中，该值也已经使用过或已过期，攻击者无法重复使用它登录。所以，一次性口令能够防范的是エ「使用泄露的口令进行的非法入侵」。
ここがポイント
- 一次性口令是每次都不同的用完即废的口令，即使泄露也无法被重复使用，因此能够防范「用被窃取的口令进行的非法入侵（重放攻击）」。
- 要区分对策与威胁的对应关系：防止窃听本身靠通信加密，入侵之后的防篡改靠访问控制与篡改检测，防病毒感染靠杀毒软件，它们与强化认证的防护范围各不相同。
用語