平成28年度 春期 午前 問40

✓ これが正解イあらかじめ登録された利用者のメールアドレス宛てに，パスワード再登録用ページへアクセスするための，推測困難な URL を送信する。

解説

登録済みメール宛てに推測困難なURLを送るのが安全です。

パスワードを忘れたときの手続きでは、本人だけが受け取れる連絡先に案内を送ることが土台になります。連絡先は、あらかじめ登録済みで本人しか読めない場所に限るのが安全で、その場で新しく入力させた連絡先を使うと、途中で本人以外に手渡してしまう恐れが残ります。送る中身は、現在のパスワードそのものではなく、再登録のためのページへ一度だけ入れるURLのうち推測しにくいもののほうが安全です。パスワードそのものを送ってしまうと、通信の途中や受信の後で読まれるだけで奪われる範囲が広がります。だから、あらかじめ登録された連絡先へ、再登録用のページへの推測困難なURLを送る形が当たりました。判定の軸は、送り先が事前に紐付いた本人限定の場所かどうかと、送る中身がパスワードそのものではないかどうかの二つがともに満たされているかの一点です。

ほかの選択肢はなぜ違うのか

• アあらかじめ登録された利用者のメールアドレ…：あらかじめ登録された利用者のメールアドレス宛てに現パスワードを送信すると述べています。送り先は本人に紐付いた側で条件を満たしますが、中身が現在のパスワードそのものなので、通信や受信の場で読まれるだけで奪われる範囲が広がりました。
• ウ新たにメールアドレスを入力させ，そのメー…：新たにメールアドレスを入力させ、そのメールアドレス宛てに現パスワードを送信すると述べています。送り先が本人に紐付いていない場所になるうえ、中身もパスワードそのものなので、その場の入力を差し替えるだけで本人以外に届いてしまいます。
• エ新たにメールアドレスを入力させ，そのメー…：新たにメールアドレスを入力させ、そのメールアドレス宛てに再登録用のページへアクセスするための推測困難なURLを送信すると述べています。送る中身はパスワードそのものではありませんが、送り先が本人に紐付いた場所ではないので条件の片方が欠けます。