出典：平成27年度 ITパスポート試験（IP） 秋期分 問55
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| ワンタイムパスワード | 使い捨てパスワード。一定時間だけ有効なパスワード、もしくは、1回 使うと使えなくなるパスワード |
| セキュリティトークン | 使い捨てパスワード払い出し器。一定時間だけ有効なパスワード、もしくは、1回 使うと使えなくなるパスワードを払い出す機械とかソフト |
| 認証 | 「おまえ誰？OKなやつ？」を確認する作業 |
| リスク | 「危険性」のこと。もしくは「不確実性」のこと |
| DoS攻撃 | 相手の仕事をいっぱい増やしてテンパらせることで、サービスを続けられないようにする嫌がらせ |
| なりすまし | 他の人のふりをすること |
問題
| 問題文 | |||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ワンタイムパスワードに関する記述中のa，bに入れる字句の適切な組合せはどれか。 利用者は，トークンと呼ばれる装置などを用いて生成された【a】のパスワードを使って認証を受ける。このパスワードをワンタイムパスワードと呼び，これを利用することで，パスワードの漏えいによる【b】のリスクを低減することができる。 【解答選択肢】
| |||||||||||||||
| ピヨ意訳：ワンタイムパスワードに関する説明だよ。以下の説明文の【a】と【b】に入る単語の正しい組み合わせは、どれ？ トークンと呼ばれる装置とかを使って作った「【a】のパスワード」がワンタイムパスワードだよ。ワンタイムパスワードを利用することで、パスワードの漏えいによる【b】のリスクを減らせるよ。 【解答選択肢】
|
| 解答選択肢 | |
|---|---|
| ア | 【a】固定【b】DoS攻撃 |
| ピヨ意訳：- | |
| イ | 【a】固定【b】なりすまし |
| ピヨ意訳：- | |
| ウ | 【a】使い捨て【b】DoS攻撃 |
| ピヨ意訳：- | |
| エ | 【a】使い捨て【b】なりすまし |
| ピヨ意訳：- | |
正解
| 正解 | |
|---|---|
| エ | 【a】使い捨て【b】なりすまし |
| ピヨ意訳：- | |
ピヨピヨ解説
先に用語の意味を説明しておきましょう。
ワンタイムパスワードは「使い捨てパスワード」です。
みなさんも使ったことがあると思います。
払い出されてから一定の時間が経つと使えなくなるパスワードです。
もしくは、1回 使うと使えなくなるパスワードです。
DoS攻撃は、本来の仕事ができないくらい忙しくしてやるぜ攻撃です。
相手の仕事をいっぱい増やしてテンパらせることで、サービスを続けられないようにする嫌がらせです。
なりすましは他の人のふりをすることです。
以上を踏まえて、本題に入ります。
繰り返しになりますが、ワンタイムパスワードは「使い捨てパスワード」です。
そのまんまなやつがありますね。
【a】に入るのは「使い捨て」です。
また、パスワードが漏洩すると高まるリスクは「なりすまし」です。
パスワードは認証を通り抜けるために使うものです。
パスワードを知っていれば認証を通り抜けられます。
認証を通り抜けられれば、その人のふりをして、やりたい放題できるでしょう。
【b】に入るのは「なりすまし」です。
ということで「エ：【a】使い捨て【b】なりすまし」が正解です。
