セキュリティ｜平成27年度 春期 ITパスポート試験（特別措置試験） 問54

• 虹彩認証と併用しているので，パスワードの定期的な変更を行わなくても安全である。
• ✓ これが正解体調の変化などによって虹彩認証が失敗しても，パスワードを入力することでログインができるので，利便性が高い。
• 本人固有の生体情報も認証に使用するので，パスワード認証だけに比べて認証の強度が高い。
• 万が一，虹彩認証で他人を本人と識別してしまっても，パスワード認証によってチェックすることができるので，認証の強度が高い。

解説

どちらか片方で通れる形は、強さではなく便利さのほうです。

手順をよく読むと、二つの認証は片方ずつで通れる形になっています。虹彩認証で通ればそれで入れ、失敗したときにだけパスワードに移り、そちらで通っても入れます。つまり両方を求めているのではなく、どちらか片方でよい形です。ですからこの組み合わせで上がるのは、体調などで虹彩がうまくいかないときにも入れるという、使いやすさのほうになります。片方で通れる以上、強さは弱いほうに引かれます。強さを上げたいなら、二つとも通ることを求める形にします。知っているもの、持っているもの、その人自身であるもの。この三つの種類から二つ以上を組み合わせるのが定石です。同じ種類を二つ重ねても、あまり強くなりません。なお、体そのものを使う認証は、盗まれても取り替えがきかないという弱みを併せ持っています。そこが合い言葉との違いです。

ほかの選択肢はなぜ違うのか

• 併用しているからパスワードを変えなくてよい、と述べています。片方で通れる形なので、そちらの守りは緩められません。生体だけで通る形なら、定期の変更という考え方はそもそも要りません。ここは片方が合い言葉なので、別の話になります。
• 生体の情報を使うから強い、と述べています。両方を求める形ならそう言えますが、ここは片方で足ります。両方に通ることを求める形なら、この言い方が当たります。手順の二つ目を読み替えれば、そういう仕組みも実際に作れます。
• 虹彩で誤っても後で確かめられる、と述べています。手順では、虹彩で通った時点でそのまま入れます。後ろの段で必ず確かめる形なら、この言い方が当たります。どこで止まるかを、手順の上から順に指でたどって確かめておきます。

この問題に関係する言葉

• 生体認証指紋や虹彩など、体の特徴で本人かどうかを確かめるやり方。忘れず持ち歩ける代わりに、漏れても取り替えられません。
• 虹彩認証

出典：平成27年度 春期 ITパスポート試験（特別措置試験） 問54（改変：原典の図表をテキストに書き起こした）

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）