这道题的解析和你的作答记录。
次のような認証方式の特徴に関する記述として，適切なものはどれか。 ・利用者は認証用のマトリクス表における位置，順序情報だけを記憶する。 ・マトリクス表には認証の都度ランダムに数字が割り当てられる。 ・利用者は記憶した位置に表示されている数値を順にパスワードとして入力する。 ・正しい位置に表示されている数値の入力が確認できた場合に認証が成功する。 〔マトリクス表を利用した認証の例〕 今回の認証（パスワードは 5025） マトリクス表（左）
| 5 | 1 | 0 | 3 |
|---|---|---|---|
| 9 | 6 | 6 | 7 |
| 1 | 8 | 9 | 4 |
| 0 | 7 | 5 | 8 |
マトリクス表（右）
| 6 | 5 | 0 | 5 |
|---|---|---|---|
| 8 | 8 | 3 | 4 |
| 0 | 9 | 2 | 8 |
| 4 | 5 | 4 | 2 |
→（次回の認証） 次回の認証（パスワードは 3059） マトリクス表（左）
| 3 | 2 | 5 | 0 |
|---|---|---|---|
| 3 | 3 | 7 | 9 |
| 0 | 3 | 3 | 7 |
| 0 | 3 | 6 | 8 |
マトリクス表（右）
| 6 | 0 | 8 | 9 |
|---|---|---|---|
| 2 | 6 | 8 | 1 |
| 1 | 8 | 7 | 3 |
| 1 | 0 | 6 | 5 |
注記 網掛けの部分は，記憶した位置を示し，矢印は記憶した順序を示す。
「位置和顺序信息」是这种方式中唯一的固定秘密（相当于实质上的口令），一旦泄露就会被永久攻破。它和口令一样，最好定期变更、并在泄露时重新设置，因此不能说「无需定期变更」。每次变化的是显示的数值，而不是需要记住的位置和顺序，该选项混淆了这两者。
位置和顺序信息正是这种认证的秘密本身。如果告诉他人，对方就能在每次看到表格时读取正确位置上的数值，从而随意冒充。因此把它告诉他人并不安全，反而是绝不能让他人知道的信息。
正解 矩阵认证是一次性口令的一种。用户记住的只是表中的「位置和顺序」，而这些位置上显示的数值在每次认证时都会被随机分配。图中示例也是如此：记住的位置（阴影部分）本次与下次相同，但实际输入的口令本次为 5025、下次为 3059，每次都在变化。因此，即使某一次的口令被窃听（偷看、截获），下次同一位置上排列的是不同的数字，把窃取到的这串数字重复使用也无法完成冒充。所以「对于防止利用被窃听口令进行的冒充行为是有效的」的选项 ウ 恰当。
生物特征认证是通过指纹、虹膜、静脉等本人身体特征进行认证的方式。矩阵认证是依靠记住的位置和顺序这种「知识」进行的认证，并不属于生物特征认证。该选项混淆了认证三要素的分类。