1.10.4基礎
管理コンソールのログイン時に、認証アプリが一定時間ごとに変わる数字を表示する。
この数字の説明として適切なものはどれか。
× 不正解
OTPは短時間または一回だけ有効な認証情報で、漏えい時の再利用リスクを抑える。
詳細解説
誤り全利用者で永続的に共有する固定パスワード
固定共有はOTPの性質と逆である。
固定共有passwordは再利用リスクが高い。
誤り公開鍵ファイルそのもの
OTPは鍵ファイルの配布形式ではない。
公開鍵ファイルではない。
誤りファイアウォールの許可ポート番号
認証コードと通信制御の情報を混同している。
port番号ではない。
正しい一度だけ、または短時間だけ有効なパスコード
OTP(one-time password)は再利用を避けるため短時間・一回限りで使う。
短時間・一回限りのコードがOTPの定義である。
実際に確かめる
一時的な検証環境で実行できる例です。
printf '%s\n' 'one-time or short-lived authentication code'期待される結果
one-time or short-lived authentication code理解のポイント
- OTP
- 短時間有効
- 再利用防止
確認時の注意
- 確認環境: 多要素認証の概念確認
基礎のおさらい
有効時間
OTPの有効期限を短くして再利用を抑える。
端末保護
認証アプリや秘密シードも保護対象である。
問題IDKL-102-1171
確認環境多要素認証の概念確認
最終技術確認2026-08-20
誤り・権利侵害を報告