平成28年度(2016) 春期 問40 | 情報処理技術者試験 基本情報技術者
Webシステムのパスワードを忘れたときの利用者認証において合い言葉を使用する場合,合い言葉が一致した後の処理のうち,セキュリティ上最も適切なものはどれか。
選択肢 ア
あらかじめ登録された利用者のメールアドレス宛てに,現パスワードを送信する。
選択肢 イ
あらかじめ登録された利用者のメールアドレス宛てに,パスワード再登録用ページヘアクセスするための,推測困難なURLを送信する。
選択肢 ウ
新たにメールアドレスを入力させ,そのメールアドレス宛てに,現パスワードを送信する。
選択肢 エ
新たにメールアドレスを入力させ,そのメールアドレス宛てに,パスワード再登録用ページヘアクセスするための,推測困難なURLを送信する。
[出典:情報処理技術者試験 基本情報技術者 平成28年度(2016) 春期 問40]