問58
頻出度★★★
システムの利用者認証技術に関する記述のうち, 適切なものはどれか。
平成25年度 春期 ITパスポート試験 問58
この問題の解説と、これまでの解答の記録です。
解説
問 58
不正解ア
記述されている「一度の認証で、許可されている複数のサーバやアプリケーションなどを利用できる仕組み」はシングルサインオン (SSO) の定義であり、チャレンジレスポンス認証ではありません。チャレンジレスポンス認証とは、サーバから送られた毎回異なるランダムな値 (チャレンジ) と利用者のパスワードを組み合わせて計算した値 (レスポンス) を返す方式で、パスワードそのものをネットワークに流さずに本人確認を行う仕組みです。定義文と用語名が対応していないため誤りです。
不正解イ
記述されている「指紋や声紋など、身体的な特徴を利用して本人認証を行う仕組み」はバイオメトリクス認証 (生体認証) の定義であり、シングルサインオンではありません。シングルサインオンは、一度の認証で許可された複数のサーバやアプリケーションを利用できるようにする仕組みです。なお本問のア・イ・ウは、アの定義文に当たる用語名がイの選択肢名に置かれているように、定義文に対して用語名が一つずつずれた形 (循環シフト) になっており、用語と定義の対応を正確に覚えているかが問われています。
不正解ウ
記述されている「特定の数字や文字の並びではなく位置を覚えておき、認証時に画面に表示された表の中で自分が覚えている位置に並ぶ数字や文字をパスワードとして入力する方式」はマトリクス認証と呼ばれる方式で、バイオメトリクス認証ではありません。表に表示される数字は毎回変わるため入力値も毎回変わり、のぞき見に強いという特徴があります。バイオメトリクス認証は指紋・声紋・虹彩・静脈などの身体的特徴を用いる認証なので、定義文と用語名が対応しておらず誤りです。
- エ
正解 エが正しい記述です。ワンタイムパスワード (One-Time Password, OTP) とは、その名のとおり認証のために一度しか使えない使い捨てのパスワードのことで、一度使用すると無効になります。毎回同じ文字列を使う固定式パスワードは、通信路上で盗聴されたり画面をのぞき見されたりすると、その後も第三者にそのまま使い回されてしまいます。これに対しワンタイムパスワードは、専用のトークン (ハードウェアトークンやスマートフォンのアプリ) や、あらかじめ登録した携帯電話・メールへの送信などで認証のたびに異なる値が発行されるため、たとえ盗聴されても次回の認証には使えず、なりすましのリスクを大幅に下げられます。インターネットバンキングの取引認証などで広く使われている、IT パスポートの定番用語です。
ここがポイント
- ワンタイムパスワードは認証のたびに発行される使い捨てのパスワードで、一度使用すると無効になる。盗聴・のぞき見されても再利用できないため、固定式パスワードよりなりすましに強い。
- 利用者認証技術の用語と定義を正しく対応付けられるかが考点。シングルサインオン＝一度の認証で複数のサーバやアプリを利用可能にする仕組み、バイオメトリクス認証 (生体認証)＝指紋や声紋など身体的特徴による認証、チャレンジレスポンス認証＝パスワード自体を流さず毎回異なる値をやり取りする認証、マトリクス認証＝表の中の覚えた位置の文字を入力する認証、と区別して覚える。
用語