2014年度 秋期 ITパスポート 午前 問51

次に、他の選択肢がなぜ誤りかを説明します。

「ア」は、システムが要求する座標位置が毎回異なるため、パスワードも毎回異なります。そのため、「座標位置が同じでもパスワードは毎回異なる」という記述は誤りです。

「イ」は、知識による認証とは、パスワードやPINコードなど、利用者だけが知っている情報（知識）を元に行う認証方式です。この方式は乱数表という「モノ」を利用するため、知識による認証ではなく、所有物による認証、あるいはそれらを組み合わせた多要素認証の一部と解釈するのが適切です。

「エ」は、乱数表は利用者とシステム間で共有される秘密情報であり、他人に渡してしまうと、その情報が漏洩し、不正利用されるリスクがあります。そのため、他人に渡しても安全とは言えません。