ITパスポート 平成26年秋期 問51
次の認証方式の特徴に関する記述として，適切なものはどれか。
- 利用者にはあらかじめ乱数表が渡されている。
- 乱数表に印刷された数字は利用者ごとに異なる。
- システムが要求する乱数表の座標位置に記載された数字をパスワードとして入力する。(座標位置は毎回異なる。)
- 正しいパスワードの入力が確認できた場合に認証が成功する。
正解と解説を見る
正解：ウ
要求される座標が毎回変わるため、前回入力した数字だけを盗聴しても、次の認証でそのまま使いにくくなります。なりすましへの耐性を高める仕組みです。
乱数表の同じ座標にある値は同じです。表を所持することに基づく認証なので、表全体を渡すと本人になりすませる危険があります。