情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

H31春  午後１問２  設問２(1)の回答が納得いきません。
＞要求2はフィッシングの手口にを防ぐこと
ですので、そもそもパスワードレスにした場合、ID、パスワード入力が無くなります。
なので、回答は「ID、パスワード入力が無くなるから」ではダメなのでしょうか？

下線③の時点では、まだパスワードレス認証方式は検討されていません。
下線③の時点での認証は、パスワード認証とOTPを組み合わせた方法を検討しています。この２つの認証を同時に行っていた場合でも、フィッシングによって不正アクセスが可能となってしまう状況を問われています。さらに、前提としてパスワードが窃取された場合の話をしているので、ここでの回答は「OTPを中継される」などOTPのことについて書けば正解になるということでしょう。