セキュリティ｜平成29年度 秋期 ITパスポート試験（特別措置試験） 問71

• ✓ これが正解本人の指紋で認証する。
• 本人の電子証明書で認証する。
• 本人の身分証明書で認証する。
• ワンタイムパスワードを用いて認証する。

解説

体の特徴そのものを使って、本人かどうかを確かめます。

本人かどうかを確かめる手立ては、大きく三つに分けられます。本人だけが知っていることを使うもの、本人だけが持っている物を使うもの、そして本人の体そのものの特徴を使うものです。バイオメトリクス認証は三つ目にあたり、指の紋様、目の中の模様、声の特徴、顔の形などを読み取って照らし合わせます。体の特徴は貸し借りができず、忘れることもないので、渡してしまう危険や、覚えていられない不便がありません。その一方で、いったん写し取られると取り替えがきかないという弱みがあります。合言葉なら変えられますが、指の紋様は変えられないからです。だから、読み取った情報の扱いには特別な注意が要ります。読み取りには誤りが付きものなので、他人を通してしまう割合と、本人を拒んでしまう割合の釣り合いを決めて使います。

ほかの選択肢はなぜ違うのか

• 本人の電子証明書で確かめるという肢です。証明書は機器や記録媒体に入れて持ち歩くものなので、三つの分け方でいえば持っている物にあたります。体の特徴を読み取っているわけではありません。なくしたり貸したりできてしまいます。
• 本人の身分証明書で確かめるという肢です。これも持っている物にあたります。写真を見て人が確かめる形になりますが、機器が体の特徴を読み取って照らし合わせているわけではありません。これも持っている物です。読み取っているのは体ではありません。
• 一度しか使えない合言葉を用いて確かめるという肢です。知っていることを使う形で、しかも毎回変わるところが持ち味です。盗まれても次には使えませんが、体の特徴とはまったく別の手立てになります。知っていることを使います。

この問題に関係する言葉

• バイオメトリクス認証
• 生体認証指紋や虹彩など、体の特徴で本人かどうかを確かめるやり方。忘れず持ち歩ける代わりに、漏れても取り替えられません。
• ワンタイムパスワード一度きりで使い捨てる合言葉。盗み見られても次には使えないので、同じものを使い続ける方式より安全です。
• 電子証明書公開鍵が誰のものかを、第三者が保証する電子的な証明書です。署名した時点が有効期間の中にあることまで確かめます。

出典：平成29年度 秋期 ITパスポート試験（特別措置試験） 問71

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）