ワンタイム パスワードを使用する主な利点は、傍受されたパスワードは 1 回のログイン セッションまたはトランザクションにのみ有効であるため、再利用できないことです。ワンタイム パスワードは、リプレイ攻撃やパスワード推測を防ぐことで、認証のセキュリティを強化します。その他のオプションは、ワンタイム パスワードを使用する主な利点ではありません。アプリケーションのセキュリティは、ワンタイム パスワードの有無にかかわらず自動化できます。ユーザーは、複雑なパスワードを記憶するか、デバイスまたはソフトウェアを使用してワンタイム パスワードを生成する必要がある場合があります。ユーザーが間違ったワンタイム パスワードまたは期限切れのワンタイム パスワードを入力すると、アカウントがロックアウトされる可能性があります。
参考文献: CISA レビューマニュアル (デジタル版)、第 6 章、セクション 6.1

セクション: 情報資産の保護
Explanation:
ビジネス継続計画のビジネス影響評価フェーズでは、エンドユーザーの関与が重要です。