情報セキュリティマネジメント 平成28年度 秋期 午前 問20
セキュリティ実装技術
人間には読み取ることが可能でも,プログラムでは読み取ることが難しいという差異を利用して,ゆがめたり一部を隠したりした画像から文字を判読して入力させることによって,プログラムによる自動入力を排除するための技術はどれか。
- ア CAPTCHA
- イ QRコード
- ウ 短縮URL
- エ トラックバックping
答えと解説
✓ これが正解ア CAPTCHA
解説
人と自動プログラムを見分ける技術がCAPTCHAです。
Webの入力欄は人が使うことを想定して作られていますが、プログラムに自動で送信させることもできてしまいます。会員登録や書込みが機械的に大量に流し込まれるのを防ぐために使われるのがCAPTCHAです。人には読み取れても機械には読み取りにくいように、文字をゆがめたり一部を隠したりした画像を示し、そこに書かれている文字を判読して入力させます。正しく答えられたかどうかで、相手が人間なのか自動のプログラムなのかを見分け、プログラムによる自動入力を排除します。人と機械で読み取りやすさに差があることを逆手に取る、という考え方です。
ほかの選択肢の解説
- イ QRコード:白と黒の点の並びで情報を表し、機械に読み取らせることを目的にした図形の規格です。機械が読めることを前提にしているので、機械に読ませないための技術とは狙いがまるで逆になります。
- ウ 短縮URL:長いアドレスを短い文字列に置き換えて、扱いやすくしたり字数を節約したりするための仕組みです。相手が人間かどうかを見分ける働きはもたないため、自動入力を締め出す技術には当たりません。
- エ トラックバックping:Webサイトどうしで、自分の記事が他所から参照されたことを相手に知らせるためにやり取りする仕組みを指す語です。入力してきた相手の正体を確かめるためのものではありません。
関連用語
- CAPTCHA画面を操作しているのが人か自動プログラムかを見分ける仕組み。
- QRコード白黒の点の並びで情報を表す二次元のコードです。
- 短縮URL長いURLを短い文字列に置き換えて配れるようにした仕組みです。
- ping相手の機器に応答を求めるパケットを送り、返事が戻るかで疎通を確かめるコマンドです。
出典:平成28年度 秋期 情報セキュリティマネジメント試験 午前 問20
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
この問題は 基本情報技術者試験 平成28年度 秋期 午前 問36 にも出ています。
関連問題
- 令和8年度 科目B 問13:
入退室管理に 関する 問題 (QRコード) - 令和6年度 科目B 問13:
利用者認証に 関する 問題 (CAPTCHA) - 科目A・
B サンプル 問題 科目A 問25: CAPTCHAに 該当するもの (CAPTCHA) - 令和6年度 科目A 問5:
リスクベース 認証の 説明 (CAPTCHA) - 平成30年度 秋期 午前 問24
(CAPTCHA)
同じ分野の問題
誤りを見つけたら報告する