ITパスポート 平成25年度 春期 特別措置試験 問58
セキュリティ
システムの利用者認証技術に関する記述のうち,適切なものはどれか。
- ア 一度の認証で,許可されている複数のサーバやアプリケーションなどを利用できる仕組みをチャレンジレスポンス認証という。
- イ 指紋や声紋など,身体的な特徴を利用して本人認証を行う仕組みをシングルサインオンという。
- ウ 特定の数字や文字の並びではなく,位置についての情報を覚え,認証時には画面に表示された表の中で,自分が覚えている位置に並んでいる数字や文字をパスワードとして入力する方式をバイオメトリクス認証という。
- エ 認証のために一度しか使えないパスワードのことをワンタイムパスワードという。
答えと解説
✓ これが正解エ 認証のために一度しか使えないパスワードのことをワンタイムパスワードという。
解説
説明のほうを先に読み、名前は後から照らし合わせます。
この問は、説明と名前の組み合わせを検める形になっています。一度しか使えない合言葉はワンタイムパスワードと呼び、名前がそのまま説明になっているので、この組は合っています。だから、この組を挙げた選択肢が正解です。覗き見られても次には通らないという強みがあります。一度の確認で複数を使えるとした選択肢は名前が違い、その説明が指すのは一括りに通す仕組みです。体の特徴で本人を見分ける選択肢も名がずれており、そちらの説明は体を測る確認のものです。位置を覚えて表から読み取る選択肢もやはり名がずれ、こちらの説明は升目を使う確認のものです。三つの誤りは、名前が輪になってずれています。説明の側を先に読めばずれはすぐ見えますが、名前から読むと知っている語に引きずられてしまいます。
ほかの選択肢の解説
- ア 一度の認証で,許可されている複数のサーバやアプリケーションなどを利用できる仕組みをチャレンジレスポンス認証という。:一度の確認で複数を使えるという説明そのものは正しく、一括りに通す仕組みを表しています。ところが付いている名前はまったく別の方式を指しており、名前だけがずれています。
- イ 指紋や声紋など,身体的な特徴を利用して本人認証を行う仕組みをシングルサインオンという。:指の紋や声など、体の特徴で本人を確かめるという正しい説明です。ただ、付いている名前は一括りに通す仕組みを指すもので、こちらも名前がずれています。
- ウ 特定の数字や文字の並びではなく,位置についての情報を覚え,認証時には画面に表示された表の中で,自分が覚えている位置に並んでいる数字や文字をパスワードとして入力する方式をバイオメトリクス認証という。:升目に並ぶ数字を、覚えた位置の形で読み取るという説明は正しく書かれています。けれども付いている名前は体を測るほうで、やはり名前がずれています。
関連用語
- ワンタイムパスワード一度きりで使い捨てる合言葉。
- 利用者認証使おうとしている相手が本人かどうかを確かめる仕組み。
- チャレンジレスポンスサーバから届いた乱数とパスワードを組み合わせて答えを返す認証。
- シングルサインオン一度の認証で、許された複数のシステムを使えるようにする仕組みです。
出典:平成25年度 春期 ITパスポート試験(特別措置試験) 問58
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和6年度 問82:
ISMSに 関する 問題 (シングルサインオン) - 令和6年度 問89:
バイオメトリクスに 関する 問題 (チャレンジレスポンス) - 令和4年度 問82:
二要素認証に 関する 問題 (利用者認証) - 令和元年度 秋期 (特別措置試験) 問88:
バイオメトリクス 認証の 例 (ワンタイムパスワード) - 平成30年度 秋期 (特別措置試験) 問69:
バイオメトリクス 認証に 関する 問題 (チャレンジレスポンス)
同じ分野の問題
誤りを見つけたら報告する