問69
頻出度★★★
システムの利用者を認証するための方式に関する記述のうち, 適切なものはどれか。
平成30年度 秋期 ITパスポート試験 問69
这道题的解析和你的作答记录。
解説
問 69
错误ア
「使用只能使用一次的口令（一次性口令）进行认证的方式」是一次性口令的说明。而单点登录（SSO）指的是通过一次认证即可使用多台服务器或应用程序的机制，描述与名称并不对应。
错误イ
「通过一次认证即可使用多台被授权的服务器或应用程序的方式」是单点登录（SSO）的说明。而一次性口令指的是每次使用不同的一次性口令的方式，因此描述与名称正好对调了。
- ウ
正解 正确答案是ウ。矩阵认证是指：在屏幕上以格子状（表格）排列显示数字或文字，用户依照事先记住的「位置（格子）模式」，读取对应位置上的数字或文字，并将其作为口令输入的一种方式。由于每次显示的数字都会随机变化，用户需要记住的并不是排列的数值本身，而只是「选择哪些位置」这一模式。因为每次输入的字符串都不相同，所以即使被人偷看（肩窥／肩膀窥视）也不易在下次被直接盗用，这是它的优点。选项ウ的描述准确说明了这一机制，名称也正确地称为「矩阵认证」。
错误エ
「利用指纹、声纹等身体特征对本人进行认证的方式」是生物特征认证（生物识别认证）的说明。而质询-响应认证是指：用户端将服务器发来的随机数（质询）与口令等相结合进行计算，再把计算结果（响应）返回，从而在不传输口令本身的情况下完成认证的方式，描述与名称并不对应。
ここがポイント
- 正确区分各认证方式的名称与其机制之间的对应关系：一次性口令（一次性使用的口令）／单点登录（一次认证即可使用多个系统）／矩阵认证（输入表格中记住的位置模式）／生物特征认证（指纹、声纹等身体特征）／质询-响应认证（使用随机数、不传输口令进行认证）。
- 掌握这一要点：矩阵认证的秘密不是数值本身，而是「位置的模式」，由于每次输入的字符串都会变化，因此能起到防偷窥的作用。
用語