問40基本情報技術者 平成28年度 春期
40 / 80問平成28年度 春期
Web システムのパスワードを忘れたときの利用者認証において合い言葉を使用する場合，合い言葉が一致した後の処理のうち，セキュリティ上最も適切なものはどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 2解説
パスワードは，サーバの中で平文ではなくソルト付きハッシュ値の形で保管するよう求められている。現パスワードを送るには元の字を取り出せる形で持つことになり，この求めと食い違い，メールには平文で送られる区間も残りうる。重要な操作は登録済みのメールアドレスに知らせる扱いがあり，その宛先に推測困難な再登録用の URL を送る形が最も適切になる。
KEY POINT
合い言葉の一致後は，登録済みの宛先に推測困難な再登録用 URL を送る「テクノロジ系」の他の問題
- 平成28年度 春期 問39公開鍵暗号を利用した電子商取引において，認証局（CA）の役割はどれか。
- 平成28年度 春期 問41SaaS（Software as a Service）を利用するときの企業のセキュリティ管理についての記述のうち，適切なものはどれか。
- 平成28年度 春期 問38スパイウェアに該当するものはどれか。
- 平成28年度 春期 問42BYOD の説明，及びその情報セキュリティリスクに関する記述のうち，適切なものはどれか。
- 平成28年度 春期 問37SQL インジェクション攻撃の説明として，適切なものはどれか。
- 平成28年度 春期 問43クライアントと Web サーバの間において，クライアントから Web サーバに送信されたデータを検査して，SQL インジェクションなどの攻撃を遮断するため…
出典：平成28年度 春期 基本情報技術者試験 午前 問40（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。