セキュリティトークンに関するネットワークスペシャリスト試験
承知しました ✅ ここでは セキュリティトークン（Security Token） をテーマに、ネットワークスペシャリスト試験を意識した問題を 10問 一気に作成します。 ここでの「セキュリティトークン」は、ハードウェア・ソフトウェアを問わず、認証用に使われるワンタイムパスワード（OTP）や電子署名などを生成するトークンを想定しています。 --- セキュリティトークンをテーマとした問題（10問） --- ■ 問題1 セキュリティトークンの役割として最も適切なものはどれか。 A. 通信路の暗号化 B. 認証情報の安全な生成と提示 C. メール添付ファイルの圧縮 D. ウイルス検知 正解：B 解説：セキュリティトークンは、パスワードや認証コードなどを安全に生成・提供する装置や仕組みである。 --- ■ 問題2（穴埋め） ワンタイムパスワードを生成するセキュリティトークンは、利用者が認証のたびに ________ を入力することで、不正利用を防止する。 解答：毎回異なる使い捨てパスワード --- ■ 問題3 ハードウェア型セキュリティトークンの例として適切なものはどれか。 A. USBキー B. スマートフォンアプリ C. ブラウザ拡張機能 D. メールクライアント 正解：A --- ■ 問題4（誤文訂正） 「セキュリティトークンを使うと、必ず暗号化通信が保証される。」 → 正しくは：セキュリティトークンは認証に利用されるものであり、通信の暗号化そのものは保証しない。 --- ■ 問題5 セキュリティトークンの利用によって防止できる攻撃として正しいものはどれか。 A. パスワード使い回し攻撃 B. バッファオーバーフロー C. SQLインジェクション D. クロスサイトスクリプティング 正解：A 解説：毎回異なる認証コードを用いるため、固定パスワードを利用した攻撃を防げる。 --- ■ 問題6（穴埋め） セキュリティトークンを用いた認証方式は、一般に ________ 認証の一要素として利用される。 解答：二要素認証（2FA） --- ■ 問題7 セキュリティトークンで採用される標準的なワンタイムパスワード生成方式はどれか。 A. HMAC-Based One-Time Password (HOTP) B. SHA-256 C. RSA D. AES 正解：A -...