修了試験 2017-12-10実施分 基本情報技術者試験 問38
Webシステムのパスワードを忘れたときの利用者認証において合い言葉を使用する場合,合い言葉が一致した後の処理のうち,情報セキュリティ上,最も適切なものはどれか。
正答2
解説
正解はイ。 合い言葉一致後は,現パスワードをそのまま送るのではなく,あらかじめ登録済みのメールアドレス宛てに,パスワード再登録ページへアクセスするための推測困難なURLを送信し,本人だけが再設定できるようにするのが安全である。まとめて解く
修了試験 2017-12-10実施分を通しで解く(80問)→