問90
頻出度★★★
認証に必要な情報の変更又は更新を定期的に行う必要がないものだけを全て挙げたものはどれか。 a 虹彩認証 b 電子証明書による認証 c パスワード認証
平成28年度 春期 ITパスポート試験 問90
この問題の解説と、これまでの解答の記録です。
解説
問 90
- ア
正解 設問が問うのは「認証に必要な情報を定期的に変更・更新しなくてよいもの」だけを全て挙げた選択肢。a の虹彩認証は、目の虹彩という生涯ほとんど変化しない身体的特徴を用いる生体認証なので、本人が同じである限り登録情報を定期的に更新する必要がない。一方 b の電子証明書には有効期限があり期限到来前に更新（再発行）が必要、c のパスワードは漏えい・推測リスクに備えて定期的な変更が推奨される。よって定期更新が不要なのは a だけであり、「a」のみを挙げた選択肢アが正解となる。
不正解イ
b の電子証明書だけを挙げているが、電子証明書には有効期限があり、期限前に更新（再発行）する必要がある。よって「定期的な更新が不要」という条件に反し誤り。
不正解ウ
c のパスワードだけを挙げているが、パスワードは漏えいや推測を防ぐため定期的な変更が求められる情報であり、「更新不要」の条件に合わない。よって誤り。
不正解エ
a と b を挙げているが、b の電子証明書は有効期限があり定期的な更新（再発行）が必要なため条件を満たさない。更新不要なのは a のみであり、b を含むこの組合せは誤り。
ここがポイント
- 生体認証（虹彩認証）は本人固有の身体的特徴を使うため、登録情報を定期的に変更・更新する必要がない。
- 電子証明書は有効期限があり期限前の更新が必要、パスワードは漏えい対策で定期変更が推奨される点を区別する。
用語