ワンタイムパスワード
更新日:
用語解説
ワンタイムパスワード(OTP)は、一回限り、または短い時間だけ使える認証用のパスワードです。
■ 試験で押さえるポイント
一定時間ごとに変わる時刻同期型などがあります。
一度使ったパスワードは使えないため、盗聴した値の再利用(リプレイ攻撃)を防げます。
偽サイトに入力した値をすぐに悪用される、リアルタイムのフィッシングは防げません。
■ 選択肢での判断ポイント
使い回しや再利用には強いですが、フィッシングには強くない点が重要です。
更新日:
ワンタイムパスワード(OTP)は、一回限り、または短い時間だけ使える認証用のパスワードです。
■ 試験で押さえるポイント
一定時間ごとに変わる時刻同期型などがあります。
一度使ったパスワードは使えないため、盗聴した値の再利用(リプレイ攻撃)を防げます。
偽サイトに入力した値をすぐに悪用される、リアルタイムのフィッシングは防げません。
■ 選択肢での判断ポイント
使い回しや再利用には強いですが、フィッシングには強くない点が重要です。