SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · アカウント管理及びアクセス管理

ワンタイムパスワード

One-Time Password

わんたいむぱすわーど

一度限り有効なパスワードを用いる認証方式。時刻同期方式（TOTP）とチャレンジレスポンス方式があり、盗聴されても再利用できないためリプレイ攻撃に強い。所有要素として多要素認証に組み込まれる。

共有:

他の資格での定義

一度しか使えない使い捨てのパスワード。時間やカウンタに基づいて生成され、パスワードが盗聴されても再利用できないため、安全性が高い。

一度しか使用できない使い捨てのパスワード。時刻同期方式やチャレンジレスポンス方式で生成される。パスワードが盗まれても再利用できないため、リプレイ攻撃への対策として有効。

一度しか使えない使い捨てのパスワード。時刻から生成する方式やチャレンジから生成する方式がある。盗まれても再利用できないため、固定パスワードより安全性が高い。

一度しか使えない使い捨てのパスワード。時刻を種にするタイムスタンプ同期方式やチャレンジレスポンス方式があり、専用トークンやスマートフォンアプリで生成する。盗聴されても再利用できないためリプレイ攻撃に有効。

Past Exams

過去問で 36 回出題（情報処理安全確保支援士試験 14・ITパスポート試験 11・情報セキュリティマネジメント試験 7・基本情報技術者試験 1・応用情報技術者試験 1・システムアーキテクト試験 1・ITサービスマネージャ試験 1）。うち 2 回は用語そのものを問う問題です。

残り 26 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。