ITパスポート｜情報セキュリティ対策 問8

解説

マトリクス認証では、表の数字が毎回変わるので、入力するパスワードも毎回変わります（ワンタイムパスワードの一種）。そのため、一度入力したパスワードを盗まれても、次の認証では使えません。

• ア 位置と順序の情報は、通常のパスワードと同じように、定期的に変更することが望ましいです。
• イ 位置と順序の情報を知られると、なりすましができてしまいます。
• ウ 正解。パスワードが毎回変わるので、盗聴されたパスワードによるなりすましを防げます。
• エ 記憶した情報を使う、知識による認証です。バイオメトリクス認証ではありません。