問69
頻出度★★★
システムの利用者を認証するための方式に関する記述のうち, 適切なものはどれか。
平成30年度 秋期 ITパスポート試験 問69
この問題の解説と、これまでの解答の記録です。
解説
問 69
不正解ア
「一度しか使えないパスワード（使い捨てパスワード）で認証する方式」はワンタイムパスワードの説明である。シングルサインオン（SSO）は、一度の認証で複数のサーバやアプリケーションを利用できるようにする仕組みを指し、説明と名称が対応していない。
不正解イ
「一度の認証で許可された複数のサーバやアプリケーションを利用できる方式」はシングルサインオン（SSO）の説明である。ワンタイムパスワードは、毎回異なる使い捨てのパスワードを用いる方式を指すので、説明と名称が逆に対応している。
- ウ
正解 正解はウ。マトリクス認証とは、画面に格子状（表）に並んだ数字や文字を表示し、利用者があらかじめ覚えておいた「位置（マス目）のパターン」に該当する数字・文字を読み取ってパスワードとして入力する方式である。表示される数字は毎回ランダムに変わるため、覚えるのは並んでいる値そのものではなく「どの位置を選ぶか」というパターンだけでよい。入力される文字列は毎回異なるので、盗み見（ショルダーハッキング）されても次回そのまま流用されにくいという利点がある。選択肢ウの記述はこの仕組みを正確に説明しており、名称も「マトリクス認証」で正しい。
不正解エ
「指紋や声紋など身体的な特徴を利用して本人を認証する方式」はバイオメトリクス認証（生体認証）の説明である。チャレンジレスポンス認証は、サーバから送られた乱数（チャレンジ）を利用者側でパスワードなどと組み合わせて計算し、その結果（レスポンス）を返すことでパスワードそのものを流さずに認証する方式であり、説明と名称が対応していない。
ここがポイント
- 認証方式の名称とその仕組みの対応を正しく区別する：ワンタイムパスワード（使い捨てパスワード）／シングルサインオン（一度の認証で複数システム利用）／マトリクス認証（表の中の覚えた位置のパターンを入力）／バイオメトリクス認証（指紋・声紋など身体的特徴）／チャレンジレスポンス認証（乱数を用いパスワードを流さず認証）。
- マトリクス認証は、値そのものではなく「位置のパターン」を秘密として毎回入力文字列が変わるため、覗き見対策になるという考え方を押さえる。
用語