セキュリティ
基本情報技術者試験 科目A免除 修了試験 20200614 実施分 問38
Web システムのパスワードを忘れたときの利用者認証において合い言葉を使用する場合，合い言葉が一致した後の処理のうち，情報セキュリティ上，最も適切なものはどれか。
- ア あらかじめ登録された利用者のメールアドレス宛てに，現パスワードを送信する。
- イ あらかじめ登録された利用者のメールアドレス宛てに，パスワード再登録用ページへアクセスするための，推測困難な URL を送信する。
- ウ 新たにメールアドレスを入力させ，そのメールアドレス宛てに，現パスワードを送信する。
- エ 新たにメールアドレスを入力させ，そのメールアドレス宛てに，パスワード再登録用ページへアクセスするための，推測困難な URL を送信する。
出典：基本情報技術者試験 科目A免除 修了試験 20200614 実施分 問38
答えと解説を見る
正解：イ
覚える知識
パスワード再設定時の安全な手順(推測困難なURLの通知)
パスワード再設定は、登録済みアドレスへ推測困難なURLを送り、現パスワードは送らない。
この問題で必要なこと
登録済みメールアドレス宛てに、再登録用の推測困難なURLを送る。現パスワードの送信や新規アドレスへの送信は不適切。
ひっかけ
現パスワードをメール送信する、未確認の新アドレスを使う誤り。
この知識の出題：本試験系 1 回・免除試験 2 回（公開問題での観測値）