セキュリティ実装技術｜平成28年度 秋期 情報セキュリティマネジメント試験 午前 問20

• ✓ これが正解CAPTCHA
• QRコード
• 短縮URL
• トラックバックping

解説

人と自動プログラムを見分ける技術がCAPTCHAです。

Webの入力欄は人が使うことを想定して作られていますが、プログラムに自動で送信させることもできてしまいます。会員登録や書込みが機械的に大量に流し込まれるのを防ぐために使われるのがCAPTCHAです。人には読み取れても機械には読み取りにくいように、文字をゆがめたり一部を隠したりした画像を示し、そこに書かれている文字を判読して入力させます。正しく答えられたかどうかで、相手が人間なのか自動のプログラムなのかを見分け、プログラムによる自動入力を排除します。人と機械で読み取りやすさに差があることを逆手に取る、という考え方です。

ほかの選択肢はなぜ違うのか

• 白と黒の点の並びで情報を表し、機械に読み取らせることを目的にした図形の規格です。機械が読めることを前提にしているので、機械に読ませないための技術とは狙いがまるで逆になります。
• 長いアドレスを短い文字列に置き換えて、扱いやすくしたり字数を節約したりするための仕組みです。相手が人間かどうかを見分ける働きはもたないため、自動入力を締め出す技術には当たりません。
• Webサイトどうしで、自分の記事が他所から参照されたことを相手に知らせるためにやり取りする仕組みを指す語です。入力してきた相手の正体を確かめるためのものではありません。

この問題に関係する言葉

• CAPTCHA画面を操作しているのが人か自動プログラムかを見分ける仕組み。ゆがんだ文字を読ませたり画像を選ばせたりして判定します。
• QRコード白黒の点の並びで情報を表す二次元のコードです。機械が読み取るために作られたものなので、人と機械を見分ける仕掛けには使えません。
• 短縮URL長いURLを短い文字列に置き換えて配れるようにした仕組みです。行き先が読み取れなくなるため、人と機械を見分ける用途には使えません。

出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問20

この問題を演習で解く

同じ単元をまとめて解くならセキュリティ実装技術へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）