HOME»ITパスポート平成26年秋期» 問51
ITパスポート平成26年秋期 問51
問51
note_altcalculate
note_alt
calculate
次の認証方式の特徴に関する記述として，適切なものはどれか。
- 利用者にはあらかじめ乱数表が渡されている。
- 乱数表に印刷された数字は利用者ごとに異なる。
- システムが要求する乱数表の座標位置に記載された数字をパスワードとして入力する。(座標位置は毎回異なる。)
- 正しいパスワードの入力が確認できた場合に認証が成功する。
- システムが要求する乱数表の座標位置が同じでも，パスワードは毎回異なる。
- 知識による認証の一種である。
- 盗聴したパスワード利用による，なりすましの防止に有効である。
- 乱数表を他人に渡しても安全である。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解 :
ウ
解説 :
要求される座標が毎回変わるため、前回入力した数字だけを盗聴しても、次の認証でそのまま使いにくくなります。なりすましへの耐性を高める仕組みです。
乱数表の同じ座標にある値は同じです。表を所持することに基づく認証なので、表全体を渡すと本人になりすませる危険があります。