ITパスポート 令和6年度 問89

✓ これが正解ウ 情報システムが利用者の本人確認のために用いる，数字列から成る暗証番号のことを，PINという。

解説

本人確認に使う数字の暗証番号のことをPINと呼びます。

利用者を確かめる仕組みには、よく似た名前が並びます。PINは、本人であることを確かめるために使う数字だけでできた暗証番号のことです。よってこの記述が当てはまります。残りの三つは、説明そのものは実在する仕組みのものですが、名前が入れ替えられています。一度の確認で複数の入り口を通れるのはシングルサインオン、身体の特徴を使うのは生体認証、覚えた位置に並ぶ文字を読み取って入力するのはマトリクス認証です。説明が正しいかではなく、名前と説明が結びついているかを見ます。

ほかの選択肢の解説

• ア 1回の認証で，複数のサーバやアプリケーションなどへのログインを実現する仕組みを，チャレンジレスポンス認証という。：一度の確認で複数のサーバやアプリケーションに入れる仕組みをチャレンジレスポンス認証としています。この説明はシングルサインオンのものです。チャレンジレスポンス認証は、合言葉そのものを流さずに確かめる別の方式です。
• イ 指紋や声紋など，身体的な特徴を利用して本人認証を行う仕組みを，シングルサインオンという。：指紋や声紋を使う仕組みをシングルサインオンとしています。この説明は生体認証のもので、シングルサインオンは一度の確認で複数の入り口を通れる仕組みです。説明と名前が入れ替わっています。
• エ 特定の数字や文字の並びではなく，位置についての情報を覚えておき，認証時には画面に表示された表の中で，自分が覚えている位置に並んでいる数字や文字をパスワードとして入力する方式を，多要素認証という。：覚えた位置に並ぶ文字を入力する方式を多要素認証としています。この説明はマトリクス認証のもので、多要素認証は種類の違う要素を組み合わせる考え方です。要素が一つしかないので当てはまりません。