Webシステムのパスワードを忘れたときの利用者認証において合い言葉を使用する場合,合い言葉が一致した後の処理のうち,セキュリティ上最も適切なもの

「あらかじめ登録された利用者のメールアドレス宛てに,パスワード再登録用ページへアクセスするための,推測困難なURLを送信する。」が設問で示された情報セキュリティの定義又は条件に合致するため,正解はイです。 「あらかじめ登録された利用者のメールアドレス宛てに,現パスワードを送信する。」は,設問で問われている情報セキュリティの定義,条件又は計算結果と一致しません。 「新たにメールアドレスを入力させ,そのメールアドレス宛てに,現パスワードを送信する。」は,設問で問われている情報セキュリティの定義,条件又は計算結果と一致しません。 「新たにメールアドレスを入力させ,そのメールアドレス宛てに,パスワード再登録用ページへアクセスするための,推測困難なURLを送信する。」は,設問で問われている情報セキュリティの定義,条件又は計算結果と一致しません。

Webシステムのパスワードを忘れたときの利用者認証において合い言葉を使用する場合,合い言葉が一致した後の処理のうち,セキュリティ上最も適切なものはどれか。

出典平成28年度 春期 基本情報技術者試験 午前 問40
ア
あらかじめ登録された利用者のメールアドレス宛てに,現パスワードを送信する。
イ
あらかじめ登録された利用者のメールアドレス宛てに,パスワード再登録用ページへアクセスするための,推測困難なURLを送信する。
ウ
新たにメールアドレスを入力させ,そのメールアドレス宛てに,現パスワードを送信する。
エ
新たにメールアドレスを入力させ,そのメールアドレス宛てに,パスワード再登録用ページへアクセスするための,推測困難なURLを送信する。