問89
頻出度★★★
システムの利用者認証に関する記述のうち, 適切なものはどれか。
令和6年度 ITパスポート試験 問89
この問題の解説と、これまでの解答の記録です。
解説
問 89
不正解ア
「1回の認証で複数のサーバやアプリケーションへのログインを実現する仕組み」は、シングルサインオン（SSO）の説明である。チャレンジレスポンス認証は、サーバが送る乱数（チャレンジ）と利用者の秘密情報から計算した値（レスポンス）を返してパスワードそのものをネットワークに流さずに本人確認する方式で、記述と一致しない。
不正解イ
「指紋や声紋など身体的な特徴を利用して本人認証を行う仕組み」は、生体認証（バイオメトリクス認証）の説明である。シングルサインオンは1回の認証で複数システムを利用できるようにする仕組みであり、身体的特徴とは無関係なので誤り。
- ウ
正解 正解はウ。PIN（Personal Identification Number）とは、情報システムが利用者の本人確認のために用いる、数字列から成る暗証番号のことである。キャッシュカードやスマートフォンのロック解除などで入力する数桁の番号がその代表例で、記述はこの定義に正しく合致している。
不正解エ
「位置についての情報を覚えておき、画面に表示された表の中で自分が覚えている位置の数字や文字をパスワードとして入力する方式」は、マトリクス認証の説明である。多要素認証は、知識・所持・生体など異なる種類の要素を2つ以上組み合わせる方式を指すので、記述と一致しない。
ここがポイント
- PIN は本人確認に用いる数字列から成る暗証番号であり、定義そのものが問われている。
- 認証用語の取り違えに注意：SSO（1回の認証で複数システム）、生体認証（身体的特徴）、マトリクス認証（位置情報をパスワードに）、多要素認証（異種要素の組合せ）をそれぞれ正しく区別する。
用語