平成25年度 春期 (特別措置試験) 問58
セキュリティ
システムの利用者認証技術に関する記述のうち,適切なものはどれか。
- ア一度の認証で,許可されている複数のサーバやアプリケーションなどを利用できる仕組みをチャレンジレスポンス認証という。
- イ指紋や声紋など,身体的な特徴を利用して本人認証を行う仕組みをシングルサインオンという。
- ウ特定の数字や文字の並びではなく,位置についての情報を覚え,認証時には画面に表示された表の中で,自分が覚えている位置に並んでいる数字や文字をパスワードとして入力する方式をバイオメトリクス認証という。
- エ認証のために一度しか使えないパスワードのことをワンタイムパスワードという。
答えと解説を見る
✓ これが正解エ認証のために一度しか使えないパスワードのことをワンタイムパスワードという。
解説
説明のほうを先に読み、名前は後から照らし合わせます。
この問は、説明と名前の組み合わせを検める形になっています。一度しか使えない合言葉は、ワンタイムパスワードと呼びます。名前がそのまま説明になっているので、ここは合っています。だから、この組を挙げた肢が当たります。覗き見られても、次には通らないという強みがあります。一度の確認で複数を使えるとした肢は、名前が違いました。その説明が指すのは、一括りに通す仕組みでした。体の特徴で本人を見分ける肢も、名がずれています。そちらの説明は、体を測る確認のものです。位置を覚えて表から拾う肢も、やはり名がずれます。こちらの説明は、升目を使う確認のものでした。三つの誤りは、名前が輪になってずれていました。説明の側を先に読めば、ずれはすぐ見えます。名前から読むと、知っている語に引きずられてしまいます。
ほかの選択肢はなぜ違うのか
- ア一度の認証で,許可されている複数のサーバ…:一度の確認で複数を使えるとしています。説明そのものは、まったく正しいものでした。ところが付いている名前が別のものです。その名は、まったく別の方式を指しています。一括りに通す仕組みなら、この説明です。名前だけがずれています。
- イ指紋や声紋など,身体的な特徴を利用して本…:体の特徴で本人を確かめるとしています。指の紋や声で見分ける、正しい説明です。ところが付いている名前が別のものでした。その名は、一括りに通す仕組みを指します。体を測る確認なら、この説明です。こちらも名前がずれています。
- ウ特定の数字や文字の並びではなく,位置につ…:位置を覚えて表から拾うとしています。升目に並ぶ数字を、覚えた形で拾います。説明としては、正しく書かれていました。ところが付いている名前は、体を測るほうです。升目を使う確認なら、この説明です。やはり名前がずれています。
この問題の用語
- ワンタイムパスワード一度きりで使い捨てる合言葉。盗み見られても次には使えないので、同じものを使い続ける方式より安全です。
- 利用者認証使おうとしている相手が本人かどうかを確かめる仕組み。知っていること、持っているもの、身体の特徴などを手がかりにします。
- チャレンジレスポンスサーバから届いた乱数とパスワードを組み合わせて答えを返す認証。パスワードそのものは通信に流れません。
出典:平成25年度 春期 ITパスポート試験(特別措置試験) 問58
同じ用語が出る問題
- 令和6年度 問89:バイオメトリクスに関する問題(チャレンジレスポンス)
- 令和4年度 問82:二要素認証に関する問題(利用者認証)
- 令和元年度 秋期 (特別措置試験) 問88:バイオメトリクス認証の例(ワンタイムパスワード)
- 平成30年度 秋期 (特別措置試験) 問83:SIMカードの説明(ワンタイムパスワード)
- 平成30年度 秋期 (特別措置試験) 問69:バイオメトリクス認証に関する問題(チャレンジレスポンス)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)