LET'S TRY
問題文
Webシステムのパスワードを忘れたときの利用者認証において合い言葉を使用する場合,合い言葉が一致した後の処理のうち,セキュリティ上最も適切なものはどれか。
fe-siken.com
IPAの公開問題について ↗
まずは自分で考えて、理由を確かめよう。
Webシステムのパスワードを忘れたときの利用者認証において合い言葉を使用する場合,合い言葉が一致した後の処理のうち,セキュリティ上最も適切なものはどれか。
fe-siken.com
IPAの公開問題について ↗
自分で考えてから、解説を開いてみてね。
正解は イ です。
一時的なパスワード再設定ページへのURLを,あらかじめ登録済みのメールアドレスに送信するのが最も安全である。パスワード本体をメールで送信することはリスクが高く,任意のメールアドレスへの送信は攻撃に悪用されるおそれがある。
学習ノートを読み込んでいます…