令和6年度 問89
セキュリティ
バイオメトリクスに関する問題
システムの利用者認証に関する記述のうち，適切なものはどれか。
- ア1回の認証で，複数のサーバやアプリケーションなどへのログインを実現する仕組みを，チャレンジレスポンス認証という。
- イ指紋や声紋など，身体的な特徴を利用して本人認証を行う仕組みを，シングルサインオンという。
- ウ情報システムが利用者の本人確認のために用いる，数字列から成る暗証番号のことを，PINという。
- エ特定の数字や文字の並びではなく，位置についての情報を覚えておき，認証時には画面に表示された表の中で，自分が覚えている位置に並んでいる数字や文字をパスワードとして入力する方式を，多要素認証という。
答えと解説を見る
✓ これが正解ウ情報システムが利用者の本人確認のために用いる，数字列から成る暗証番号のことを，PINという。
解説
本人確認に使う数字の暗証番号のことをPINと呼びます。
利用者を確かめる仕組みには、よく似た名前が並びます。PINは、本人であることを確かめるために使う数字だけでできた暗証番号のことです。よってこの記述が当てはまります。残りの三つは、説明そのものは実在する仕組みのものですが、名前が入れ替えられています。一度の確認で複数の入り口を通れるのはシングルサインオン、身体の特徴を使うのは生体認証、覚えた位置に並ぶ文字を読み取って入力するのはマトリクス認証です。説明が正しいかではなく、名前と説明が結びついているかを見ます。
ほかの選択肢はなぜ違うのか
- ア1回の認証で，複数のサーバやアプリケーシ…：一度の確認で複数のサーバやアプリケーションに入れる仕組みをチャレンジレスポンス認証としています。この説明はシングルサインオンのものです。チャレンジレスポンス認証は、合言葉そのものを流さずに確かめる別の方式です。
- イ指紋や声紋など，身体的な特徴を利用して本…：指紋や声紋を使う仕組みをシングルサインオンとしています。この説明は生体認証のもので、シングルサインオンは一度の確認で複数の入り口を通れる仕組みです。説明と名前が入れ替わっています。
- エ特定の数字や文字の並びではなく，位置につ…：覚えた位置に並ぶ文字を入力する方式を多要素認証としています。この説明はマトリクス認証のもので、多要素認証は種類の違う要素を組み合わせる考え方です。要素が一つしかないので当てはまりません。
この問題の用語
- 多要素認証知っていること、持っているもの、体の特徴のうち、種類の違う二つ以上を組み合わせて確かめるやり方。一つ破られても残りが効きます。
- 利用者認証使おうとしている相手が本人かどうかを確かめる仕組み。知っていること、持っているもの、身体の特徴などを手がかりにします。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
- チャレンジレスポンスサーバから届いた乱数とパスワードを組み合わせて答えを返す認証。パスワードそのものは通信に流れません。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- PINICカードなどと一緒に使う、本人だけが知っている暗証番号です。カードに同封して送らず、別の経路で本人に知らせます。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
出典：令和6年度 ITパスポート試験 問89
同じ用語が出る問題
- 令和7年度 問92：ランサムウェアに関する問題（多要素認証）
- 令和4年度 問82：二要素認証に関する問題（利用者認証）
- 平成30年度 秋期 （特別措置試験） 問69：バイオメトリクス認証に関する問題（チャレンジレスポンス）
- 平成30年度 春期 （特別措置試験） 問79：生体認証に関する問題（PIN）
- 平成25年度 春期 （特別措置試験） 問58（チャレンジレスポンス）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）