平成29年度 秋期 （特別措置試験） 問97

✓ これが正解ウ盗聴されたパスワード利用によるなりすましの防止に有効である。

解説

入力する数字が毎回変わるので、盗み見られても使えません。

この方式で利用者が覚えるのは、表のどの位置を、どの順にたどるかという情報だけです。数字そのものは覚えません。表に並ぶ数字は、認証のたびに作り直されるので、同じ位置をたどっても、入力する数字は毎回変わります。つまり、入力された数字を横から見られたり、通信の途中で拾われたりしても、次の機会にはその数字が通用しません。盗み見た数字でなりすますことを防げるところが、この方式の持ち味です。覚えている位置と順序が漏れれば破られるので、人に教えてはいけませんし、漏れた恐れがあれば変えることになります。また、覚えているのは位置と順序という記憶なので、体の特徴を読み取る方式とは別のものです。表の大きさや、覚える位置の数を増やすほど当てずっぽうで通る見込みは下がりますが、覚える負担も増えていきます。

ほかの選択肢はなぜ違うのか

• ア位置，順序情報は定期的に変更しなくてもよ…：位置と順序の情報は、定期的に変更しなくてもよいという肢です。これが漏れれば、表の数字が変わっても破られてしまいます。覚えている情報が要である以上、扱いはパスワードと同じになります。漏れれば破られるので、扱いはパスワードと同じです。
• イ位置，順序情報は人に教えても安全である。：位置と順序の情報は、人に教えても安全であるという肢です。教えた相手は、その位置をたどるだけで毎回正しい数字を読み取れます。毎回変わるのは数字のほうであって、位置ではありません。教えた相手は毎回正しい数字を読み取れます。
• エバイオメトリクス認証の一種である。：バイオメトリクス認証の一種であるという肢です。覚えている位置と順序を使う方式なので、知っていることによる認証にあたります。体の特徴を読み取ってはいません。記憶を使う方式にあたるので、読み取り機も必要ありません。