ITパスポート 平成30年度 秋期 特別措置試験 問69

✓ これが正解ウ 画面に表示された表の中で，自分が覚えている位置に並んでいる数字や文字などをパスワードとして入力する方式を，マトリクス認証という。

解説

表の中の、自分が覚えた並びの位置を入力する方式です。

マトリクス認証は、画面に数字や文字が並んだ表を出し、あらかじめ覚えておいた位置の並びを読み取って入力させる方式です。表の中身は毎回変わるので、入力する文字列も毎回変わります。覚えるのは文字ではなく位置なので、肩越しに一度見られても、次に同じものは使えません。この問は、説明そのものは四つとも正しく書かれていて、付けた名前だけが入れ替えてあります。だから、説明を読んで正しいと感じても、そこで決めてはいけません。表の位置を覚える方式は、覚えた並びそのものを入力しない点が強みです。盗み見られても、次に出る表では別の文字列になります。そのかわり、位置を忘れると入れなくなります。覚え方を工夫する必要があるので、誰にでも向く方式ではありません。名前と説明が結び付いているかを、一つずつ確かめる必要があります。

ほかの選択肢の解説

• ア 一度しか使えないパスワードを用いて認証する方式を，シングルサインオンという。：一度しか使えないパスワードで認証する方式を、シングルサインオンと呼んでいます。説明はワンタイムパスワードのものです。名前が入れ替わっています。一度で複数を使える仕組みのほうです。ワンタイムパスワードを名乗る肢と、ちょうど逆の組になっています。
• イ 一度の認証で，許可されている複数のサーバやアプリケーションなどを利用できる方式を，ワンタイムパスワードという。：一度の認証で複数のサーバを使える方式を、ワンタイムパスワードと呼んでいます。説明はシングルサインオンのものです。シングルサインオンを名乗る肢と、名前を取り替えた形です。一度しか使えない合言葉のほうです。二つを並べて読むと入れ替えが見えます。
• エ 指紋や声紋など，身体的な特徴を利用して本人認証を行う方式を，チャレンジレスポンス認証という。：指紋や声紋という身体の特徴で本人を確かめる方式を、チャレンジレスポンス認証と呼んでいます。説明はバイオメトリクス認証のものです。チャレンジレスポンス認証のほうは、身体の特徴とは関わりません。チャレンジレスポンス認証は、送られた値を鍵で計算し直して返す方式です。