平成28年度 秋期 午前 問20
セキュリティ実装技術
人間には読み取ることが可能でも,プログラムでは読み取ることが難しいという差異を利用して,ゆがめたり一部を隠したりした画像から文字を判読して入力させることによって,プログラムによる自動入力を排除するための技術はどれか。
- アCAPTCHA
- イQRコード
- ウ短縮URL
- エトラックバックping
答えと解説を見る
✓ これが正解アCAPTCHA
解説
人と自動プログラムを見分ける技術がCAPTCHAです。
Webの入力欄は人が使うことを想定して作られていますが、プログラムに自動で送信させることもできてしまいます。会員登録や書込みが機械的に大量に流し込まれるのを防ぐために使われるのがCAPTCHAです。人には読み取れても機械には読み取りにくいように、文字をゆがめたり一部を隠したりした画像を示し、そこに書かれている文字を判読して入力させます。正しく答えられたかどうかで、相手が人間なのか自動のプログラムなのかを見分け、プログラムによる自動入力を排除します。人と機械で読み取りやすさに差があることを逆手に取る、という考え方です。
ほかの選択肢はなぜ違うのか
- イQRコード:白と黒の点の並びで情報を表し、機械に読み取らせることを目的にした図形の規格です。機械が読めることを前提にしているので、機械に読ませないための技術とは狙いがまるで逆になります。
- ウ短縮URL:長いアドレスを短い文字列に置き換えて、扱いやすくしたり字数を節約したりするための仕組みです。相手が人間かどうかを見分ける働きはもたないため、自動入力を締め出す技術には当たりません。
- エトラックバックping:Webサイトどうしで、自分の記事が他所から参照されたことを相手に知らせるためにやり取りする仕組みを指す語です。入力してきた相手の正体を確かめるためのものではありません。
この問題の用語
- CAPTCHA画面を操作しているのが人か自動プログラムかを見分ける仕組み。ゆがんだ文字を読ませたり画像を選ばせたりして判定します。
- QRコード白黒の点の並びで情報を表す二次元のコードです。縦と横の両方向に情報を持つので、バーコードより多くの情報を記録できます。
- 短縮URL長いURLを短い文字列に置き換えて配れるようにした仕組みです。SNSや印刷物などで、URLの入力や共有がしやすくなります。
出典:平成28年度 秋期 情報セキュリティマネジメント試験 午前 問20
同じ用語が出る問題
- 令和8年度 科目B 問13:入退室管理に関する問題(QRコード)
- 令和6年度 科目B 問13:利用者認証に関する問題(CAPTCHA)
- 令和6年度 科目A 問5:リスクベース認証の説明(CAPTCHA)
- 科目A・B サンプル問題 科目A 問25:CAPTCHAに該当するもの(CAPTCHA)
- 平成30年度 秋期 午前 問24(CAPTCHA)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)