問58
頻出度★★★
システムの利用者認証技術に関する記述のうち, 適切なものはどれか。
平成25年度 春期 ITパスポート試験 問58
这道题的解析和你的作答记录。
解説
問 58
错误ア
选项中描述的“通过一次认证即可使用多个被许可的服务器或应用程序等的机制”是单点登录（SSO）的定义，而不是挑战-应答认证。挑战-应答认证是指：把服务器发来的每次都不同的随机值（挑战）与用户的口令组合起来计算出一个值（应答）并返回，从而在不让口令本身在网络上传输的前提下完成本人认证的方式。由于定义文与术语名称并不对应，所以该项错误。
错误イ
选项中描述的“利用指纹、声纹等身体特征进行本人认证的机制”是生物识别认证（生物特征认证）的定义，而不是单点登录。单点登录是通过一次认证就能使用多个被许可的服务器或应用程序的机制。另外，本题的 ア・イ・ウ 呈现这样一种结构：与 ア 的定义文相对应的术语名被放到了 イ 的选项名上，即定义文与术语名逐个错开（循环移位），考查的是能否准确记住术语与定义的对应关系。
错误ウ
选项中描述的“不记忆特定的数字或文字排列，而是记住有关位置的信息，认证时在画面上显示的表格中，把自己记住的位置上排列的数字或文字作为口令输入的方式”被称为矩阵认证（matrix authentication），而不是生物识别认证。由于表格中显示的数字每次都会变化，输入值也每次不同，因此具有不易被人窥视偷看的特点。生物识别认证是利用指纹、声纹、虹膜、静脉等身体特征的认证，所以定义文与术语名称并不对应，该项错误。
- エ
正解 エ 是正确的描述。一次性口令（One-Time Password，OTP）正如其名，是指只能用于一次认证的一次性口令，一旦使用过就会失效。每次都使用相同字符串的固定口令，一旦在通信线路上被窃听或被人窥视屏幕，之后就会被第三者原样反复使用。与此相对，一次性口令通过专用令牌（硬件令牌或智能手机应用），或向事先登记的手机、邮箱发送等方式，在每次认证时发放不同的数值，因此即使被窃听也无法用于下一次认证，可以大幅降低冒名顶替的风险。它广泛用于网上银行的交易认证等场景，是 IT 护照考试的常见术语。
ここがポイント
- 一次性口令是每次认证时发放的、用完即废的口令，一旦使用就会失效。即使被窃听或被窥视也无法再次使用，因此比固定口令更能抵御冒名顶替。
- 本题的考点是能否正确对应用户认证技术的术语与定义。要这样区分记忆：单点登录＝通过一次认证即可使用多个服务器或应用程序的机制；生物识别认证（生物特征认证）＝利用指纹、声纹等身体特征进行的认证；挑战-应答认证＝不传输口令本身、每次交换不同数值的认证；矩阵认证＝在表格中输入自己记住位置上的字符的认证。
用語