平成26年度 秋期 (特別措置試験) 問60
セキュリティ
認証技術に関する問題
認証技術を,所有物による認証,身体的特徴による認証及び知識による認証の三つに分類したとき,分類と実現例①〜③の適切な組合せはどれか。
〔実現例〕
① ICカードを用いた認証 ② ID,パスワードによる認証 ③ 指紋による認証
〔表〕
① ② ③ ア 所有物による認証 身体的特徴による認証 知識による認証 イ 所有物による認証 知識による認証 身体的特徴による認証 ウ 知識による認証 所有物による認証 身体的特徴による認証 エ 知識による認証 身体的特徴による認証 所有物による認証
- ア①=所有物 ②=身体的特徴 ③=知識
- イ①=所有物 ②=知識 ③=身体的特徴
- ウ①=知識 ②=所有物 ③=身体的特徴
- エ①=知識 ②=身体的特徴 ③=所有物
答えと解説を見る
✓ これが正解イ①=所有物 ②=知識 ③=身体的特徴
解説
本人だと示すのに何を使うのか、その道具で三つに分かれます。
本人であることの示し方は、使うものによって三つに分かれます。持っているもので示す形、覚えていることで示す形、そして体そのもので示す形です。カードを差し出すのは手元にある物を示すことにあたり、符号とパスワードを打ち込むのは覚えていることを示すことにあたります。指の紋様は体に備わったものです。認証技術の問では、この三つの対応を先に固めてから表を読みます。三つの示し方には、それぞれ弱みがあります。持ち物は失くしたり貸したりできますし、知っていることは忘れたり盗み見られたりします。身に備わったものは変えられないので、いったん写しを取られると取り返しがつきません。だから、種類の違う二つを組み合わせて使うのが、いまの主なやり方です。同じ種類を二つ重ねても、弱みが同じなので効き目は薄いままです。
ほかの選択肢はなぜ違うのか
- ア①=所有物 ②=身体的特徴 ③=知識:二つめと三つめの当てはめが入れ替わっています。体に備わったものを覚えていること側へ置いてしまった形です。指の紋様を暗記の側へ置いた組を問われたなら、それは成り立ちません。紋様は覚えるものではなく、生まれつき身に付いているものです。
- ウ①=知識 ②=所有物 ③=身体的特徴:一つめと二つめの当てはめが入れ替わっています。手元の物を覚えていること側へ置いた形になります。手元のカードを暗記の側へ置いた組を問われたなら、こちらも成り立ちません。カードは持っていること自体に意味があり、中身を覚える必要はありません。
- エ①=知識 ②=身体的特徴 ③=所有物:三つとも当てはめがずれています。体に備わったものだけでも先に決めておけば、この組は残りません。三つとも入れ替えた組を問われたなら、どこか一つを固めるだけで消せます。確かなところから埋めていくのが近道です。
この問題の用語
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
- ICカードICチップを埋め込み、情報の記録や計算ができるカードです。交通乗車券や電子マネー、社員証などに広く使われています。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
出典:平成26年度 秋期 ITパスポート試験(特別措置試験) 問60
同じ用語が出る問題
- 令和7年度 問88:“物理的セキュリティ対策”の例(ICカード)
- 令和4年度 問82:二要素認証に関する問題(ICカード)
- 平成30年度 秋期 (特別措置試験) 問83:SIMカードの説明(ICカード)
- 平成30年度 秋期 (特別措置試験) 問66:NFCに関する記述(ICカード)
- 平成29年度 春期 (特別措置試験) 問97:ICカードに関する問題(ICカード)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)