セキュリティ｜令和6年度 ITパスポート試験 問89

• 1回の認証で，複数のサーバやアプリケーションなどへのログインを実現する仕組みを，チャレンジレスポンス認証という。
• 指紋や声紋など，身体的な特徴を利用して本人認証を行う仕組みを，シングルサインオンという。
• ✓ これが正解情報システムが利用者の本人確認のために用いる，数字列から成る暗証番号のことを，PINという。
• 特定の数字や文字の並びではなく，位置についての情報を覚えておき，認証時には画面に表示された表の中で，自分が覚えている位置に並んでいる数字や文字をパスワードとして入力する方式を，多要素認証という。

解説

本人確認に使う数字の暗証番号のことをPINと呼びます。

利用者を確かめる仕組みには、よく似た名前が並びます。PINは、本人であることを確かめるために使う数字だけでできた暗証番号のことです。よってこの記述が当てはまります。短い数字ですが、その機器の中でしか使えないように作られていることが多く、盗まれても他の場所では使えません。残りの三つは、説明そのものは実在する仕組みのものですが、名前が入れ替えられています。一度の確認で複数の入り口を通れるのはシングルサインオン、身体の特徴を使うのは生体認証、覚えた位置に並ぶ文字を読み取って入力するのはマトリクス認証です。説明が正しいかではなく、名前と説明が結びついているかを見ます。

ほかの選択肢はなぜ違うのか

• 一度の確認で複数のサーバやアプリケーションに入れる仕組みをチャレンジレスポンス認証としています。この説明はシングルサインオンのものです。チャレンジレスポンス認証は、合言葉そのものを流さずに確かめる別の方式です。
• 指紋や声紋を使う仕組みをシングルサインオンとしています。この説明は生体認証のもので、シングルサインオンは一度の確認で複数の入り口を通れる仕組みです。説明と名前が入れ替わっています。
• 覚えた位置に並ぶ文字を入力する方式を多要素認証としています。この説明はマトリクス認証のもので、多要素認証は種類の違う要素を組み合わせる考え方です。要素が一つしかないので当てはまりません。

この問題に関係する言葉

• 多要素認証知っていること、持っているもの、体の特徴のうち、種類の違う二つ以上を組み合わせて確かめるやり方。一つ破られても残りが効きます。
• シングルサインオン
• バイオメトリクス

出典：令和6年度 ITパスポート試験 問89

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）