問60
頻出度★★★
情報システムにおける二段階認証の例として, 適切なものはどれか。
令和3年度 ITパスポート試験 問60
这道题的解析和你的作答记录。
解説
問 60
错误ア
让用户读取并输入扭曲的文字串图像属于 CAPTCHA（用于排除机器自动输入的人机确认），并不是核实用户本人身份的认证阶段。它实质上只是通过 ID 和口令进行的单阶段认证，不属于两步验证。
错误イ
这是进入服务器机房时和离开时分别进行生物识别认证的示例，只不过是把物理性的出入管理执行了两次。它并不是把一次登录（本人核实）分成两个阶段来加强，因此不能算作两步验证的示例。
- ウ
正解 两步验证是指把认证手续分为两个阶段，对通过第一阶段的用户再要求进行第二阶段认证的方式。选项ウ中，先用用户 ID 和口令进行认证（第一阶段），通过之后再输入「密保问题」的答案（第二阶段），才能登录。由于分阶段施加了两次认证，因此是两步验证的恰当示例。
错误エ
这是输入用户 ID 后画面切换到口令输入画面、输入口令即可登录的流程。只是把画面分成了两个，认证本身仍然只是通过 ID 和口令进行的普通单阶段认证，并非两步验证。
ここがポイント
- 两步验证是把认证分成两个阶段依次进行、在通过第一阶段后再施加第二阶段认证的方式（如选项ウ的口令＋密保问题等）。
- 需注意：CAPTCHA（输入扭曲文字）是判断对方是否为人类的机制，并非本人认证；仅把画面分割开的输入并不构成阶段的增加。
用語