ワンタイムパスワード（OTP・TOTP）とは？

ワンタイムパスワード（OTP・TOTP）とは、一度限り有効なパスワードを使う方式。時刻をもとに一定間隔で値を生成する時刻同期方式と、認証のたびに数を増やすカウンタ方式がある。盗まれても短時間で無効になるため、知識による認証を補う要素として多要素認証の一方に使われることが多い。

わんたいむぱすわーどおーてぃーぴーとーてぃーぴー

プロジェクトマネージャ試験の頻出用語／午前II／別名：ワンタイムパスワード、OTP・TOTP、OTP、TOTP、ワンタイムパスワード（TOTP・HOTP）、TOTP・HOTP、HOTP

ワンタイムパスワード（OTP・TOTP）の意味

一度限り有効なパスワードを使う方式。時刻をもとに一定間隔で値を生成する時刻同期方式と、認証のたびに数を増やすカウンタ方式がある。盗まれても短時間で無効になるため、知識による認証を補う要素として多要素認証の一方に使われることが多い。

運用担当者が本番環境の踏み台サーバへ入る際、社員証番号とパスワードに加え、スマートフォンのアプリが30秒ごとに生成する6桁の値を求める構成にした。端末の時刻ずれで失敗する事例に備え、前後1つ分の値まで許容する設定とした。

ワンタイムパスワードを使えば多要素認証になると考える点。要素は知識・所持・生体の区分で数えるため、生成アプリを入れた端末は所持の要素であり、パスワードと組み合わせて初めて2要素になる。単独では1要素にすぎない。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。