中小企業診断士 過去問
平成28年度（2016年）
問175 (経営情報システム 問19)

正解の選択肢となります。

二段階認証は、その名称の通り認証を２段階で行うことです。

1回目はユーザーが自ら設定したパスワードを入力し、正しく認証されれば、2回目は4桁や6桁のセキュリティコードが自動的に発行されてユーザーに通知され、指定された時間内にそのセキュリティコードを入力させるものです。

同じパスワードを2回入力させることに意味はありません（1回で済むはずです）。

ハードウェアトークンは、インターネットバンキングを利用する際に1回限りの使い捨てパスワードを生成する小型の端末のことです。

ハードウェアトークンは、その機器を認証装置にかざすのではなく、機器に表示された有効期限のある（例えば1分以内など）パスワードを入力することで本人を認証する仕組みです。

サイトに登録した際に最初の認証に利用されるパスワードは、仮パスワードのことです。

ワンタイムパスワードは、他の選択肢にありましたが、ハードウェアトークン等に表示された有効期限のある（例えば1分以内など）パスワードのことです。