ITパスポート 平成22年度 春期 問75
セキュリティ
アクセス制御に関する問題
電子掲示板やブログに投稿するとき,図のようなゆがんだ文字の画像が表示され,それを読み取って入力するよう求められることがある。その目的はどれか。
〔図〕ゆがんだ書体で描かれた英数字の並びの画像(形だけを書き起こしたもの。読み取れる並びは 5 文字ほどで,線が波打ち,文字が傾いている)
- ア システムが想定する表示機能をブラウザがもっているかどうかを判断する。
- イ 事前に投稿を許可された利用者であることを認証する。
- ウ ディスプレイの表示機能に問題がないかを判別する。
- エ プログラムによる自動投稿を防止する。
答えと解説
✓ これが正解エ プログラムによる自動投稿を防止する。
解説
CAPTCHA は、読み取れた側を人と見なして通すかを決めます。
電子掲示板やブログには、プログラムによる投稿が押し寄せます。同じ文が何百と並ぶと、場が荒れてしまいます。だから人が打ったのかどうかを、先に見分けます。そこで、わざとゆがませた文字の画像を出します。この仕組みを CAPTCHA と呼びます。人は難なく読めますが、プログラムには読み取りにくくなります。読めた側だけを通す、というアクセス制御の一つです。だからプログラムによる自動投稿を防止すると述べた肢が正解です。事前に許可された利用者かを認証する、という説明は外れます。読めたところで、その人が誰かまでは分かりません。ブラウザの表示機能を判断する、という説明も違います。それならば、文字をゆがませる必要がありません。ディスプレイの表示機能を判別する肢も、同じです。読みにくくしてあること自体が、狙いになります。シラバスも、通す相手を絞るアクセス制御を用語に挙げています。
ほかの選択肢の解説
- ア システムが想定する表示機能をブラウザがもっているかどうかを判断する。:ブラウザが表示機能をもっているかを判断する肢が、こちらです。表示できるかどうかを試す形です。ところがそれなら、素直な文字で足ります。わざとゆがませておく意味がありません。狙いがそこに合いません。試す相手も違っています。
- イ 事前に投稿を許可された利用者であることを認証する。:事前に投稿を許可された利用者であることを認証する肢です。通してよい人かを見分ける形です。けれども CAPTCHA を読めたのが誰かは、分かりません。言えるのは、人らしいということだけです。名まで届いていません。見分ける中身が別です。
- ウ ディスプレイの表示機能に問題がないかを判別する。:ディスプレイの表示機能を判別する肢が、こちらに当たります。壊れていないかを試す、と読める形です。ところが映りを見るなら、画像は素直なほうがよいはずです。ゆがませては、確かめになりません。向きが逆に働きます。見る相手も違います。
関連用語
出典:平成22年度 春期 ITパスポート試験 問75(改変:原典の図表をテキストに書き起こした)
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和6年度 問77:
アクセス 制御に 関する 問題 (アクセス 制御) - 令和7年度 問18:
アクセシビリティに 関する 記述 (アクセス 制御) - 令和6年度 問75:
機密性に 関する 問題 (アクセス 制御) - 令和4年度 問37:
内部統制に 関する 問題 (アクセス 制御) - 令和元年度 秋期 (特別措置試験) 問78:
機密性に 関する 問題 (アクセス 制御)
同じ分野の問題
誤りを見つけたら報告する