平成23年度 特別 午前 問43
セキュリティ
認証デバイスに関する記述
認証デバイスに関する記述のうち,適切なものはどれか。
- アIEEE 802.1X では,ディジタル証明書や利用者 ID,パスワードを格納する USB キーは,200k バイト以上のメモリを内蔵することを規定している。
- イ安定した大容量の電力を必要とする高度な処理には,接触型 IC カードよりも非接触型 IC カードの方が適している。
- ウ虹彩認証では,成人には虹彩の経年変化がないので,認証デバイスでのパターン更新がほとんど不要である。
- エ静電容量方式の指紋認証デバイスでは,LED 照明を設置した室内において正常に認証できなくなる可能性がある。
答えと解説を見る
✓ これが正解ウ虹彩認証では,成人には虹彩の経年変化がないので,認証デバイスでのパターン更新がほとんど不要である。
解説
成人の虹彩はほとんど変化せず登録し直しが必要ありません。
生体認証は、あらかじめ登録しておいた体の特徴と、その場で読み取った特徴を照らし合わせて本人かどうかを確かめます。ですから、登録した特徴が時間とともに変わっていく種類のものだと、登録内容を入れ替える運用の手間がかかり続けます。虹彩認証が手掛かりにする目の模様は、成人になったあとはほとんど変化しないとされており、そのぶん認証デバイスに覚えさせたパターンを更新する場面が少なくて済みます。判定の軸は、その記述が、認証の仕組みや装置の性質から素直に導けるものになっているかどうかです。とりわけ、装置に電力を供給する条件と、特徴を読み取る原理と、規格が定める範囲という三つの層を取り違えていないかを見ます。
ほかの選択肢はなぜ違うのか
- アIEEE 802.1X では,ディジタル…:IEEE 802.1X は利用者を確かめる枠組みについての取決めであって、USB キーが内蔵する記憶容量まで数値で縛るものではありません。取決めの層と、それを実装する道具の仕様の層は別です。
- イ安定した大容量の電力を必要とする高度な処…:接触型 IC カードは端子を当てて電気を受け取れるのに対し、非接触型 IC カードはかざしたときに得られる分しか使えません。安定した大容量の電力を要する処理では、向き不向きがこの記述とは逆になります。
- エ静電容量方式の指紋認証デバイスでは,LE…:静電容量方式は、指の凹凸によって生じる電気のたまり方の差を読み取る作りです。光を当てて像を得る作りではないので、室内に LED 照明があることで読み取りが成り立たなくなるという結び付きは生じません。
この問題の用語
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- パターン繰り返し現れる規則性や、決まった形のことを指します。膨大なデータを処理して、そこに隠れた規則性を見つける使い方が広がりました。
出典:平成23年度 特別 基本情報技術者試験 午前 問43
同じ用語が出る問題
- 令和8年度 科目A 問9:多要素認証に関する問題(認証)
- 令和8年度 科目B 問6:ログ管理に関する問題(認証)
- 令和7年度 科目A 問10:WAFの説明(パターン)
- 令和7年度 科目A 問8:HTTPSに関する問題(パスワード)
- 平成31年度 春期 午前 問18:理想的なハッシュ法の説明(パターン)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)