セキュリティ｜平成25年度 春期 ITパスポート試験（特別措置試験） 問58

• 一度の認証で，許可されている複数のサーバやアプリケーションなどを利用できる仕組みをチャレンジレスポンス認証という。
• 指紋や声紋など，身体的な特徴を利用して本人認証を行う仕組みをシングルサインオンという。
• 特定の数字や文字の並びではなく，位置についての情報を覚え，認証時には画面に表示された表の中で，自分が覚えている位置に並んでいる数字や文字をパスワードとして入力する方式をバイオメトリクス認証という。
• ✓ これが正解認証のために一度しか使えないパスワードのことをワンタイムパスワードという。

解説

説明のほうを先に読み、名前は後から照らし合わせます。

この問は、説明と名前の組み合わせを検める形になっています。一度しか使えない合言葉は、ワンタイムパスワードと呼びます。名前がそのまま説明になっているので、ここは合っています。だから、この組を挙げた肢が当たります。覗き見られても、次には通らないという強みがあります。一度の確認で複数を使えるとした肢は、名前が違いました。その説明が指すのは、一括りに通す仕組みでした。体の特徴で本人を見分ける肢も、名がずれています。そちらの説明は、体を測る確認のものです。位置を覚えて表から拾う肢も、やはり名がずれます。こちらの説明は、升目を使う確認のものでした。三つの誤りは、名前が輪になってずれていました。名前の輪がずれているだけだと分かります。名前から読むと、知っている語に引きずられてしまいます。

ほかの選択肢はなぜ違うのか

• 一度の確認で複数を使えるとしています。説明そのものは、まったく正しいものでした。ところが付いている名前が別のものです。その名は、まったく別の方式を指しています。一括りに通す仕組みなら、この説明です。名前だけがずれています。
• 体の特徴で本人を確かめるとしています。指の紋や声で見分ける、正しい説明です。ところが付いている名前が別のものでした。その名は、一括りに通す仕組みを指します。体を測る確認なら、この説明です。こちらも名前がずれています。
• 位置を覚えて表から拾うとしています。升目に並ぶ数字を、覚えた形で拾います。説明としては、正しく書かれていました。ところが付いている名前は、体を測るほうです。升目を使う確認なら、この説明です。やはり名前がずれています。

この問題に関係する言葉

• ワンタイムパスワード一度きりで使い捨てる合言葉。盗み見られても次には使えないので、同じものを使い続ける方式より安全です。

出典：平成25年度 春期 ITパスポート試験（特別措置試験） 問58

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）