ワンタイムパスワード
One-Time Password (OTP)
わんたいむぱすわーど
Related
他の資格での定義
一度しか使えない使い捨てのパスワード。時間やカウンタに基づいて生成され、パスワードが盗聴されても再利用できないため、安全性が高い。
一度しか使えない使い捨てのパスワード。時刻から生成する方式やチャレンジから生成する方式がある。盗まれても再利用できないため、固定パスワードより安全性が高い。
一度しか使えない使い捨てのパスワード。時刻を種にするタイムスタンプ同期方式やチャレンジレスポンス方式があり、専用トークンやスマートフォンアプリで生成する。盗聴されても再利用できないためリプレイ攻撃に有効。
一度限り有効なパスワードを用いる認証方式。時刻同期方式(TOTP)とチャレンジレスポンス方式があり、盗聴されても再利用できないためリプレイ攻撃に強い。所有要素として多要素認証に組み込まれる。
Past Exams
過去問での出題
過去問で 36 回出題(情報処理安全確保支援士試験 14・ITパスポート試験 11・情報セキュリティマネジメント試験 7・基本情報技術者試験 1・応用情報技術者試験 1・システムアーキテクト試験 1・ITサービスマネージャ試験 1)。うち 2 回は用語そのものを問う問題です。
- 令和6年度 情報セキュリティマネジメント試験 公開問題 問13(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問7選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 春期 システムアーキテクト試験 午前Ⅱ 問18選択肢(IPA の PDF を新しいタブで開きます)
- 令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問11選択肢(IPA の PDF を新しいタブで開きます)
- 令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問16選択肢(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 応用情報技術者試験 午前 問43選択肢(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問10選択肢(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 ITパスポート試験 問88選択肢(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問1選択肢(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問16選択肢(IPA の PDF を新しいタブで開きます)
残り 26 件を表示閉じる
- 令和元年度 秋期 情報セキュリティマネジメント試験 午前 問13選択肢(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 情報セキュリティマネジメント試験 午前 問24選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 基本情報技術者試験 午前 問41選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 ITパスポート試験 問69選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問9選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 情報セキュリティマネジメント試験 午前 問14選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 情報セキュリティマネジメント試験 午前 問25選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 ITパスポート試験 問59選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 ITパスポート試験 問71選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 春期 ITパスポート試験 問94正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問11選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問6選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問14選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 情報セキュリティマネジメント試験 午前 問12選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 情報セキュリティマネジメント試験 午前 問18選択肢(IPA の PDF を新しいタブで開きます)
- 平成27年度 秋期 ITパスポート試験 問55用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 ITパスポート試験 問61(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問2選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 ITパスポート試験 問69選択肢(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 ITパスポート試験 問58正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成24年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問2選択肢(IPA の PDF を新しいタブで開きます)
- 平成23年度 秋期 ITパスポート試験 問85選択肢(IPA の PDF を新しいタブで開きます)
- 平成23年度 ITパスポート試験 特別試験 問79選択肢(IPA の PDF を新しいタブで開きます)
- 平成23年度 情報セキュリティスペシャリスト試験 特別試験 午前Ⅱ 問2選択肢(IPA の PDF を新しいタブで開きます)
- 平成22年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問4用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成21年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問9選択肢(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
公開鍵暗号技術を応用して、電子文書の作成者の本人確認(認証)と、内容が改ざんされていないこと(完全性)を保証する技術。送信者が秘密鍵で署名を作成し、受信者が公開鍵で検証する。否認防止にも有効。
電子文書がある時刻に存在していたこと(存在証明)と、それ以降に改ざんされていないこと(完全性証明)を証明する技術。時刻認証局(TSA)が発行し、デジタル署名と組み合わせて否認防止に利用される。
共通鍵を使ってメッセージから生成される固定長のコード。メッセージの完全性(改ざんされていないこと)と、送信者の認証を同時に実現する。送信者と受信者が同じ共通鍵を共有している必要がある。
認証サーバがランダムな値(チャレンジ)を送り、クライアントがそれとパスワードを組み合わせて演算した結果(レスポンス)を返すことで認証する方式。パスワードそのものがネットワーク上を流れないため、盗聴に強い。
利用者のアクセス環境(IPアドレス、端末情報、位置情報、時間帯など)を分析し、通常と異なるリスクの高いアクセスと判断した場合に追加の認証を求める方式。普段と異なる環境からのログイン時に秘密の質問などで追加確認する。
知識情報(パスワードなど)、所持情報(ICカード、スマートフォンなど)、生体情報(指紋、顔など)の3つの認証要素のうち、2つ以上を組み合わせて認証する方式。単一要素より安全性が高い。
