ワンタイムパスワードとは?わんたいむぱすわーど
ワンタイムパスワードとは、一度限り有効な使い捨てのパスワード。時刻同期方式(TOTP:現在時刻と共有秘密鍵からHMACで生成)とカウンタ同期方式(HOTP)、チャレンジレスポンス方式がある。盗聴されても再利用できないため、リプレイ攻撃に強い。
最終更新:2026-10-06
データベースSPを最短で暗記・合格する →具体例
認証アプリが30秒ごとに更新する6桁の数字がTOTP。
試験での引っ掛け
OTP単体では中間者によるリアルタイム中継(フィッシング)を防げない。フィッシング耐性を持つのはFIDOのように接続先ドメインを署名対象に含める方式。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。