問54
頻出度★★★
ある認証システムでは虹彩認証とパスワード認証を併用しており, 認証手順は次のとおりである。この認証システムの特徴として, 適切なものはどれか。 〔認証手順〕 ① 虹彩認証に成功するとログインできる。 ② 虹彩認証に3回失敗するとパスワードの入力を求める。 ③ 正しいパスワードを入力することでログインできる。 ④ パスワード認証に3回失敗するとアカウントがロックアウトされる。
平成27年度 春期 ITパスポート試験 問54
这道题的解析和你的作答记录。
解説
問 54
错误ア
在这套机制中，仍然保留着只靠口令就能登录的路径（步骤②③），所以口令依然是单独就能突破认证的钥匙。即便同时使用了虹膜认证，只要口令被泄露或被猜中，攻击者就能照样入侵，因此这并不构成可以省去妥善管理口令（足够的长度、禁止重复使用、泄露时立即更改，也包括定期更改）的理由。反而，认为「一起使用了就安全」这种想法本身就是危险的误解。
- イ
正解 正确答案是「イ」。顺着认证步骤①～④来看，这套机制并不是按照「必须同时通过虹膜认证和口令认证才能登录（AND＝多因素认证）」来设计的。按①，虹膜认证成功时在那一刻就能登录；按②③，虹膜认证连续失败3次之后才会切换到输入口令，输入正确的口令就能登录。也就是说，两种方式之间是「只要通过其中任意一种即可」的 OR（替代手段、回退）关系。生物特征认证难免会因为眼睛充血、受伤、身体状况变化以及光照等环境因素，出现明明是本人却通不过认证的情况（本人拒识，相当于 FRR 所对应的现象）。在这套机制下，遇到这种情况时还能用口令这另一种手段登录，因此与只靠生物特征认证的运用方式相比，使用者不容易被挡在门外。所以，作为这个系统的特点，恰当的是讲便利性高的イ。另外，④的账户锁定是为了防止作为替代手段的口令被暴力破解而设的一道闸门，可以一并理解为在便利性与安全性之间取得平衡的设计。
错误ウ
认证强度提高，是在同时要求生物特征信息和口令「两者」的多因素认证（AND 构成）的情况下。本题是只要通过虹膜认证或口令认证其中一种就能登录的 OR 构成，所以在攻击者看来只是突破口从一个变成了两个，整体强度会被较弱的那种方式（这里是口令认证）拉低。要注意，仅凭「使用了生物特征信息」这一事实，并不会让强度提高。
错误エ
如步骤①所示，虹膜认证成功的那一刻登录就已完成，不会再要求输入口令。口令认证只在虹膜认证连续失败3次之后才登场。因此，当虹膜认证把他人误当作本人接受时（他人误识接受，相当于 FAR 所对应的现象），并不存在再用口令做追加核验的机会。所谓「形成两道关卡的核验」这个前提本身就与认证步骤相矛盾。
ここがポイント
- 即使把多种认证方式组合起来，如果是 AND（两者都必须通过＝多因素认证）强度会提高，但如果是 OR（通过其中任意一种即可＝替代手段）强度不但不会提高，还会被拉低到较弱那种方式的强度。读懂步骤、分辨它是 AND 还是 OR，正是本题的核心。
- 生物特征认证存在两类错误：明明是本人却被拒绝（本人拒识）和把他人接受为本人（他人误识接受）；身体状况和环境都可能引发本人拒识。准备口令等替代手段，正是为了应对这种本人拒识、保证便利性与可用性的设计，而④的账户锁定则是针对替代手段的暴力破解所做的防范。
用語