令和3年度 問60
二段階認証の例
出典: 令和3年度 ITパスポート試験 公開問題 問60 (IPA)
情報システムにおける二段階認証の例として，適切なものはどれか。
- ア 画面に表示されたゆがんだ文字列の画像を読み取って入力した後，利用者 ID とパスワードを入力することによって認証を行える。
- イ サーバ室への入室時と退室時に生体認証を行い，認証によって入室した者だけが退室の認証を行える。
- ウ 利用者 ID とパスワードを入力して認証を行った後，秘密の質問への答えを入力することによってログインできる。
- エ 利用者 ID の入力画面へ利用者 ID を入力するとパスワードの入力画面に切り替わり，パスワードを入力することによってログインできる。
正解と解説を見る
正解: ウ
- ア: ゆがんだ文字列は CAPTCHA (人間かどうかの確認) で、認証を 2 段階にしたものではありません。
- イ: 入室と退室で別々に生体認証を行うのは、二段階認証ではありません。
- ウ: ID とパスワードで認証した後、さらに秘密の質問で認証するので、二段階認証の例です。正しい答えです。
- エ: 利用者 ID とパスワードを順番に入力するだけで、認証を 2 回行っているわけではありません。
ポイント
- 二段階認証: 認証を2 回に分けて行う方式。1 回目の後、続けて 2 回目の認証を行います。
- 利用者 ID とパスワードで認証した後、秘密の質問への答えで再度認証するのが例です。
- 画面の ID 入力とパスワード入力を分けただけでは、二段階認証ではありません。
この問題の用語: 二段階認証
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告