セキュリティ｜令和3年度 ITパスポート試験 問60

• 画面に表示されたゆがんだ文字列の画像を読み取って入力した後，利用者IDとパスワードを入力することによって認証を行える。
• サーバ室への入室時と退室時に生体認証を行い，認証によって入室した者だけが退室の認証を行える。
• ✓ これが正解利用者IDとパスワードを入力して認証を行った後，秘密の質問への答えを入力することによってログインできる。
• 利用者IDの入力画面へ利用者IDを入力するとパスワードの入力画面に切り替わり，パスワードを入力することによってログインできる。

解説

二段階認証は、本人の確認を二回に分けて順に行う仕組みです。

二段階認証は、本人かどうかの確かめを二つの段階に分けて順に行う仕組みです。最初の確かめを通った人だけが次の確かめに進み、両方を通って初めて利用できるようになります。利用者IDとパスワードで認証したうえで、さらに秘密の質問への答えを求める形は、確かめが二回あり、順に進む形になっているので、これに当てはまります。よく似た言葉に多要素認証がありますが、こちらは知識と所持と生体という種類の違うものを組み合わせることを指し、数え方の軸が違います。段階を増やしているのか、種類を増やしているのかを分けて考えると、取り違えずに済みます。段階を増やすと、片方が破られてももう一方で止められるので、盗まれた合言葉だけでは入れなくなります。よって適切なのは、認証の後に秘密の質問を求める例です。

ほかの選択肢はなぜ違うのか

• ゆがんだ文字列を読み取って入力させるのは、操作しているのが人間かどうかを見分けるための確認です。本人が誰かを確かめているわけではないので、認証の段階には数えられません。人が操作しているのか機械なのかを見分けるための確認にとどまります。
• 入室と退室のときに生体認証を行うのは、部屋の出入りを管理する仕組みです。入った人だけが出られるという順序はありますが、一つのログインを二段階に分けているわけではありません。部屋の出入りを管理する仕組みにあたります。
• 利用者IDを入れると画面が切り替わってパスワードを入れる形は、入力する画面を二つに分けているだけです。確かめは一度きりなので、段階が二つあることにはなりません。入力する画面を二つに分けただけにあたります。

この問題に関係する言葉

• 二段階認証
• 多要素認証知っていること、持っているもの、体の特徴のうち、種類の違う二つ以上を組み合わせて確かめるやり方。一つ破られても残りが効きます。
• パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
• 生体認証指紋や虹彩など、体の特徴で本人かどうかを確かめるやり方。忘れず持ち歩ける代わりに、漏れても取り替えられません。

出典：令和3年度 ITパスポート試験 問60

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）