ITパスポート｜情報セキュリティ対策 問2
ワンタイムパスワードに関する記述中の a、b に入れる字句の適切な組合せはどれか。
利用者は、トークンと呼ばれる装置などを用いて生成された［ a ］のパスワードを使って認証を受ける。このパスワードをワンタイムパスワードと呼び、これを利用することで、パスワードの漏えいによる［ b ］のリスクを低減することができる。
正解：エ
解説
ワンタイムパスワードは、一度しか使えない使い捨てのパスワードです。盗まれても次の認証には使えないので、他人がなりすましてログインする危険を減らせます。
- a
- 使い捨て。毎回違うパスワードが生成されます。
- b
- なりすまし。DoS（Denial of Service）攻撃は大量の通信でサービスを止める攻撃で、パスワードの漏えいとは関係ありません。
- エ 正解。a は使い捨て、b はなりすましです。
出典：平成27年度秋期 ITパスポート試験 公開問題 問55（読点「，」を「、」に改変）