出典：平成29年度 ITパスポート試験（IP） 春期分 問94
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| セキュリティトークン | 使い捨てパスワード払い出し器。一定時間だけ有効なパスワード、もしくは、1回 使うと使えなくなるパスワードを払い出す機械とかソフト |
| ディジタル署名 | コンピュータの世界のハンコ。主に他の人に送るファイルにくっつけるデータで「そのファイルは○○さんが作ったやつですよ～」と「そのファイルは悪い人に改ざんされていませんよ～」を証明するもの |
| パスワードクラック | パスワードを盗むこと。他人が設定したパスワードを何らかの手段でもって暴くこと |
| パスワードポリシー | パスワードの設定ルール |
| ワンタイムパスワード | 使い捨てパスワード。一定時間だけ有効なパスワード、もしくは、1回 使うと使えなくなるパスワード |
問題
| 問題文 |
|---|
| 利用者が，トークンと呼ばれる装置などで生成した毎回異なる情報を用いて，認証を受ける認証方式を何というか。 |
| ピヨ意訳：トークン（使い捨てパスワード払い出し器）とかを使って認証するやり方は、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | ディジタル署名 |
| ピヨ意訳：- | |
| イ | パスワードクラック |
| ピヨ意訳：- | |
| ウ | パスワードポリシ |
| ピヨ意訳：- | |
| エ | ワンタイムパスワード |
| ピヨ意訳：- | |
正解
| 正解 | |
|---|---|
| エ | ワンタイムパスワード |
| ピヨ意訳：- | |
ピヨピヨ解説
「トークン」と出てきた時点で、分かる人は分かるでしょうね。
トークンは「使い捨てパスワード払い出し器」です。
もう少し身も蓋もない言い方をすると「ワンタイムパスワード払い出し器」です。
ということで「エ：ワンタイムパスワード」が正解です。
ちなみに「ア：ディジタル署名」は「コンピュータの世界のハンコ」です。
「誰が作ったか？」と「勝手に書き換えられていないか？」を確認できるデータです。
「イ：パスワードクラック」は「パスワードを盗むこと」です。
クラックは「コンピュータを使って悪いことをすること」ね。
「ウ：パスワードポリシ」は「パスワードの設定ルール」です。
パスワードを設定する際に「文字数は8文字以上にする」とか「アルファベットと数字を混ぜる」とかの条件が設定されていることがありますよね。
それです。
気が向いたら、併せて覚えてあげてください。
