基本情報技術者平成28年春期問40 パスワードリマインダ

Webシステムのパスワードを忘れたときの利用者認証において合い言葉を使用する場合，合い言葉が一致した後の処理のうち，セキュリティ上最も適切なものはどれか。 アあらかじめ登録された利用者のメールアドレス宛てに，現パスワードを送信する。イあらかじめ登録された利用者のメールアドレス宛てに，パスワード再登録用ページヘアクセスするための，推測困難なURLを送信する。ウ新たにメールアドレスを入力させ，そのメールアドレス宛てに，現パスワードを送信する。エ新たにメールアドレスを入力させ，そのメールアドレス宛てに，パスワード再登録用ページヘアクセスするための，推測困難なURLを送信する。 パスワードを忘れたユーザを救済するための仕組みをパスワードリマインダといいます。パスワードリマインダを設けることでユーザの利便性は高まりますが、認証の機会が増えることでセキュリティが弱くなるため仕組みや設置の可否を慎重に検

[pptppc2]

あ！この問題！セブンペイで見た問題だ！

[mizuka_123]

7Pay担当者「エ！」

[BoiledEgg]

基本情報、IT関係者全員が正直なところ「あんなの役に立つのか？」とか「ないよりマシ」とぐらいにしか思ってなかった気がするが、7ペーのおかげで評価される流れになるの笑ってしまう

[mouki0911]

よくこんなの見つけてくるなぁ。

[otihateten3510]

これさ、セキュリティ分からない人でも普段色んなサービス使ってれば大体知ってるよね。

[fock]

基本情報すげえな。未来予知じゃん

[andalusia]

「攻撃者が任意のメールアドレスを指定できてしまうため危険です。」 わはは、全くもってその通りですね。これはIPA有能と誉めるべき案件では。

[mon_sat]

この問題以外全問正解で合格してる可能性だってないことはない

[hiroponkichi]

選択肢として並べてみると、ウ・エがいかにヤバいかがわかるなー

[kykomi]

合言葉自体、好きになれないのだけど。

[mas-higa]

“合い言葉を使用する” まずそれを止めろ

[richard_raw]

基本情報技術者試験って実際的な内容だったんだな。/オムニセブン担当者見てるー？

[mirai_ryodan]

エンジニア界隈自体が資格を持っているのは無能の証と公言しているから、ある意味自業自得。

[nikoli]

情報処理技術者試験はとかくバカにされがちだけど、問題自体はその時代の実務者が抑えてほしい内容を問う、良問が多いと思う。

[kiyoami]

#7pay は基本情報技術者以下の問題を起こしたわけね

[kentabookmark]

なんでこれが上がってきてるのかと思ったらｗ

[mayumayu_nimolove]

「基本」情報技術

[dpdp]

利用者に 分かるレベルで やらかして

[mrpotas]

無勉強でFE取得余裕でした、程度の価値。それすら取れなくてもシステム部門のトップになれちゃう日本企業。

[mutinomuti]

平成の時代に解説があるのにそれすら超えれないとか(´･_･`)

[nack1024]

おもろい

[djshacho]

基本情報技術者は良い資格。

[akima9936]

正解できた！

[Dragoonriders]

基本情報くらい、大企業の経営者には全部義務付けるべきじゃないのかな？

[nezuku]

(SIer寄りなIT会社の)新人内定時に、入社して早いうちに基本情報処理技術者の取得、そのためのeラーニング教材の展開をしていたが、今思うとあの基本情報以上の(ほぼ)取得義務付けは効果あったのかも、って。

[quwachy]

馬鹿にしてんのか

[u_eichi]

来年度はこの問題の正答率うなぎのぼりやな。

[megane1972]

運転免許と違って、無くてもシステムは組めるので軽く見られがちな資格だけど、こういう知識は設計や実装の端々にあらわれる

[azu2gouu]

もちろんイを選択

[hideo54]

草

[yoshi-na]

後に「7Pay問題」と呼ばれるように…

[y_maki]

決済アプリの社長は全員基本情報受けること！

[gnufrfr]

7payの仕様決めした人〜〜？？？ww

[yogasa]

これ相応の知識持って欲しいのはITエンジニアじゃなくて発注者（特に口だけ出してくるエラい系の人）だから……

[uturi]

分かりやすい事故事例のおかげで「基本情報試験って勉強しておくと役に立つんだなぁ」と再認識できる。

[lue4881]

7pのおかげで基本情報の価値が上がるっていう。

[masayuki5160]

基本情報やっぱすごいw

[nmcli]

易問やぞ

[yahsusu]

現場にいけば基本情報に合格しただけで中身抑えてない人がうじゃうじゃいる。そういう人に限ってあんなの無意味とかいってる。