問60
頻出度★★★
認証技術を，所有物による認証，身体的特徴による認証及び知識による認証の三つに分類したとき，分類と実現例①～③の適切な組合せはどれか。 ① ICカードを用いた認証 ② ID，パスワードによる認証 ③ 指紋による認証
平成26年度 秋期 ITパスポート試験 問60
这道题的解析和你的作答记录。
解説
問 60
错误ア
把①判定为所有物这一点是正确的，但把② ID、口令判定为身体特征，把③指纹判定为知识，②和③被互换了。口令属于记忆＝知识，指纹属于身体本身＝身体特征，所以是错误的。
- イ
正解 认证的三要素可分为「所有物 (What you have)」「知识 (What you know)」「身体特征＝生物特征信息 (What you are)」。① IC 卡是使用者随身携带的实物，通过出示该实物来确认本人身份，所以属于基于所有物的认证。② ID 和口令是只有本人才记得的信息，通过输入这些信息来确认身份，所以属于基于知识的认证。③ 指纹读取的是本人身体本身所具有的固有特征，所以属于基于身体特征 (生物识别) 的认证。因此①＝所有物、②＝知识、③＝身体特征，与该组合相符的行是表中的「イ」。
错误ウ
把③指纹判定为身体特征是正确的，但把① IC 卡判定为知识、把② ID、口令判定为所有物，①和②反了。IC 卡是「持有的物品」而不是记忆中的信息，口令也不是实体的持有物。
错误エ
三项对应全部错误。它把① IC 卡判定为知识、把② ID、口令判定为身体特征、把③指纹判定为所有物，而所有物 (IC 卡)、知识 (口令)、身体特征 (指纹) 这几组对应关系没有一组成立。
ここがポイント
- 认证的三要素：基于所有物的认证 (IC 卡、令牌、智能手机等本人持有的实物)／基于知识的认证 (口令、个人识别码 (PIN)、密保问题等本人知道的信息)／基于身体特征的认证 (指纹、静脉、虹膜、人脸等生物识别特征)。
- 把两个以上不同的要素组合起来以提高认证强度的方式称为多因素认证 (双因素认证)。IC 卡＋个人识别码 (PIN) 就是所有物＋知识的组合，比只用口令的认证安全性更高。
用語