平成26年秋期試験問題 問51

問51 解説へ
note_alt
calculate
次の認証方式の特徴に関する記述として,適切なものはどれか。
  • 利用者にはあらかじめ乱数表が渡されている。
  • 乱数表に印刷された数字は利用者ごとに異なる。
  • システムが要求する乱数表の座標位置に記載された数字をパスワードとして入力する。(座標位置は毎回異なる。)
  • 正しいパスワードの入力が確認できた場合に認証が成功する。
51.png/image-size:419×167

  • システムが要求する乱数表の座標位置が同じでも,パスワードは毎回異なる。
  • 知識による認証の一種である。
  • 盗聴したパスワード利用による,なりすましの防止に有効である。
  • 乱数表を他人に渡しても安全である。
正解 ウ問題へ
テクノロジ系
セキュリティ
情報セキュリティ対策・実装技術
解説

要求される座標が毎回変わるため、前回入力した数字だけを盗聴しても、次の認証でそのまま使いにくくなります。なりすましへの耐性を高める仕組みです。

乱数表の同じ座標にある値は同じです。表を所持することに基づく認証なので、表全体を渡すと本人になりすませる危険があります。

▲
Pagetop