令和6年度 問89
利用者認証の用語
出典: 令和6年度 ITパスポート試験 公開問題 問89 (IPA)
システムの利用者認証に関する記述のうち,適切なものはどれか。
- ア 1回の認証で,複数のサーバやアプリケーションなどへのログインを実現する仕組みを,チャレンジレスポンス認証という。
- イ 指紋や声紋など,身体的な特徴を利用して本人認証を行う仕組みを,シングルサインオンという。
- ウ 情報システムが利用者の本人確認のために用いる,数字列から成る暗証番号のことを,PIN という。
- エ 特定の数字や文字の並びではなく,位置についての情報を覚えておき,認証時には画面に表示された表の中で,自分が覚えている位置に並んでいる数字や文字をパスワードとして入力する方式を,多要素認証という。
正解と解説を見る
正解: ウ
- ア: 1 回の認証で複数のサーバなどにログインできる仕組みは、シングルサインオンです。
- イ: 指紋や声紋などで本人認証をするのは、バイオメトリクス認証です。
- ウ: 数字列から成る暗証番号を PIN といいます。正しい答えです。
- エ: 位置を覚えておき、表の中のその位置の文字を入力する方式は、マトリクス認証です。多要素認証は種類の違う要素を組み合わせる方式です。
ポイント
| 用語 | 意味 |
|---|---|
| シングルサインオン | 1 回の認証で複数のサーバやアプリにログインできる |
| チャレンジレスポンス認証 | サーバが送る乱数 (チャレンジ) と、パスワードから計算した値 (レスポンス) で認証し、パスワードをそのまま送らない |
| バイオメトリクス認証 | 指紋や声紋などの身体的特徴で本人確認 |
| PIN | 本人確認に使う数字列の暗証番号 |
| 多要素認証 | 知識・所持・生体など、異なる種類の要素を組み合わせる |
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告