「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

予備知識

問題

問題文
次のような認証方式の特徴に関する記述として，適切なものはどれか。 ・利用者は認証用のマトリクス表における位置，順序情報だけを記憶する。 ・マトリクス表には認証の都度ランダムに数字が割り当てられる。 ・利用者は記憶した位置に表示されている数値を順にパスワードとして入力する。 ・正しい位置に表示されている数値の入力が確認できた場合に認証が成功する。
ピヨ意訳：以下のような認証方式の説明として正しいのは、どれ？ １．使う人は「パスワードの1文字目として使うマスは表のここ、2文字目として使うマスは表のここ」のように位置と順序のみを覚える ２．表には認証の度に適当な数字が表示される ３．使う人は「１」で覚えた場所に表示されている数字を順にパスワードとして入力する。 ４．入力内容がOKだったら認証が成功する

正解

ピヨピヨ解説

知識がなくても頑張って考えれば何とかなりそうですね。
解答選択肢を見ていきましょう。

「ア：位置，順序情報は定期的に変更しなくてもよい。」は、完全にダメとは言えませんが、好ましくありません。
定期的に変更した方が安全でしょう。
それっぽい選択肢が他になければ正解ですが、今回の問題ではもっと相応しい選択肢が他にあります。
ということで、これは間違いです。

「イ：位置，順序情報は人に教えても安全である。」はダメダメです。
人に教えて、その人に表を盗まれたら好き勝手に使われてしまいます。
大事な情報は人に教えないようにしましょう。
これも間違いです。

「ウ：盗聴されたパスワード利用によるなりすましの防止に有効である。」は、その通りです。
今回の問題で出てきた認証方式は「認証の都度ランダムに数字が割り当てられる」です。
1回 認証したらパスワードは無効になります。
つまり、使われるパスワードは「使い捨て」です。
仮に盗聴されても、盗聴したパスワードを使って認証しようとしたときにはパスワードが変わっています。
よって、盗聴されたパスワード利用によるなりすましの防止に有効です。
おそらく、これが正解でしょう。

「エ：バイオメトリクス認証の一種である。」は違います。
バイオメトリクス認証は身体的な特徴を使った認証です。
マトリクス表は身体的な特徴では ありません。

一番それっぽい選択肢は「ウ」ですね。
「ウ：盗聴されたパスワード利用によるなりすましの防止に有効である。」が正解です。