問89
頻出度★★★
システムの利用者認証に関する記述のうち, 適切なものはどれか。
令和6年度 ITパスポート試験 問89
这道题的解析和你的作答记录。
解説
問 89
错误ア
「通过一次认证即可实现登录多台服务器或多个应用程序的机制」是单点登录（SSO）的说明。挑战-应答认证（challenge-response authentication）则是这样一种方式：把由服务器发送的随机数（挑战）和用户的秘密信息计算出的值（应答）返回回去，从而在不让口令本身流经网络的情况下进行本人确认，与该描述不一致。
错误イ
「利用指纹、声纹等身体特征进行本人认证的机制」是生物识别认证（生物特征认证，biometrics）的说明。单点登录是让用户通过一次认证即可使用多个系统的机制，与身体特征无关，因此错误。
- ウ
正解 正确答案是 ウ。PIN（Personal Identification Number，个人识别码）是指信息系统为确认用户本人身份而使用的、由数字串构成的密码。在银行卡或解锁智能手机等场景下输入的数位号码就是其典型例子，该描述正确地符合这一定义。
错误エ
「记住关于位置的信息，认证时在画面上显示的表格中，把自己记住的位置上排列的数字或字符作为口令输入的方式」是矩阵认证（matrix authentication）的说明。多因素认证是指把知识、持有、生物特征等不同种类的要素组合两个以上的方式，因此与该描述不一致。
ここがポイント
- PIN 是用于本人确认的、由数字串构成的密码，本题考查的正是其定义本身。
- 注意不要混淆认证术语：单点登录（一次认证使用多个系统）、生物识别认证（身体特征）、矩阵认证（把位置信息作为口令）、多因素认证（异种要素的组合），要分别正确区分。
用語