データベーススペシャリスト暗記無料で始める

ワンタイムパスワードとは?わんたいむぱすわーど

ワンタイムパスワードとは、一度限り有効な使い捨てのパスワード。時刻同期方式(TOTP:現在時刻と共有秘密鍵からHMACで生成)とカウンタ同期方式(HOTP)、チャレンジレスポンス方式がある。盗聴されても再利用できないため、リプレイ攻撃に強い。

最終更新:2026-10-06

試験情報

データベーススペシャリスト試験の頻出用語/午前II

別名:OTP、TOTP、HOTP、ワンタイムパスワード(OTP・TOTP)、OTP・TOTP、ワンタイムパスワード(TOTP・HOTP)、TOTP・HOTP

データベースSPを最短で暗記・合格する →

具体例

認証アプリが30秒ごとに更新する6桁の数字がTOTP。

試験での引っ掛け

OTP単体では中間者によるリアルタイム中継(フィッシング)を防げない。フィッシング耐性を持つのはFIDOのように接続先ドメインを署名対象に含める方式。

関連用語

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

データベースSPを最短で暗記・合格する →

試験での特徴
  • 分野:午前II
  • OTP単体では中間者によるリアルタイム中継(フィッシング)を防げない。