平成28年度 春期 (特別措置試験) 問90
セキュリティ
生体認証に関する問題
認証に必要な情報の変更又は更新を定期的に行う必要がないものだけを全て挙げたものはどれか。
a 虹彩認証
b 電子証明書による認証
c パスワード認証
- アa
- イb
- ウc
- エa,b
答えと解説を見る
✓ これが正解アa
解説
身体そのものを鍵にする認証は、変えようがありません。
設問は必要がないものを聞いています。下線が引かれているとおり、否定の形です。こういう問は、まず必要があるものを普通に選び、最後にひっくり返すと取り違えにくくなります。割れ目は、そもそも変えられるかどうかの一点です。持ち主が決めた文字列や、期限を持って発行された証明書は、変えたり取り直したりできます。できるからこそ、定期的にそうすることが求められます。パスワードについては、出題当時は定期的な変更が求められていました。その後の見直しで、総務省などの指針は、漏えいの恐れが無ければ定期的な変更は要らないとしています。一方、生体認証が使う身体の特徴は、持ち主にも変えられません。変えられないものに、定期的な変更という話は成り立ちません。肢の側の組合せを先に見ておくのも有効です。三つの項に対して用意された組は限られていて、二つを更新が必要な側だと決められれば、残る形は一つになります。変えられないものに、定期の変更は成り立ちません。肢の側の組を先に見ると、確かめる項が減ります。
ほかの選択肢はなぜ違うのか
- イb:発行された証明書には有効期限があり、期限が来れば取り直します。更新する前提で作られている以上、更新の必要がない側には入りません。期限は必ず訪れます。取り直す前提の証明書です。期限は必ず訪れるので、更新が必要です。
- ウc:文字列は本人がいつでも変えられ、変えることが長く求められてきました。三つの中で、更新の話が最も強く付きまとう側です。否定を読み落とすと選びます。変えられる側の代表です。長く定期の変更が求められてきました。
- エa,b:変えなくてよい方に、期限のある証明書まで入れてしまっています。片方は当たっていますが、全て挙げたものを選ぶ問なので、余分が一つ混じれば落ちます。余分が一つ混じっています。片方が正しくても、全て挙げる問では落ちます。そろっていません。
この問題の用語
- 生体認証指紋や虹彩など、体の特徴で本人かどうかを確かめるやり方。忘れず持ち歩ける代わりに、漏れても取り替えられません。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
- 電子証明書公開鍵が誰のものかを、第三者が保証する電子的な証明書です。署名した時点が有効期間の中にあることまで確かめます。
出典:平成28年度 春期 ITパスポート試験(特別措置試験) 問90
同じ用語が出る問題
- 令和8年度 問90:PKI(公開鍵基盤)の特徴(電子証明書)
- 令和6年度 問72:認証の例だけを全て挙げたもの(生体認証)
- 令和5年度 問99:バイオメトリクス認証の例(生体認証)
- 令和2年度 10月 (特別措置試験) 問100:ディジタル署名に関する問題(電子証明書)
- 令和元年度 秋期 (特別措置試験) 問88:バイオメトリクス認証の例(電子証明書)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)