平成30年度 秋期 ITパスポート 問69(テクノロジ)
出典:平成30年度 秋期 ITパスポート試験 公開問題 問69(独立行政法人情報処理推進機構(IPA))
システムの利用者を認証するための方式に関する記述のうち,適切なものはどれか。
- ア一度しか使えないパスワードを用いて認証する方式を,シングルサインオンという。
- イ一度の認証で,許可されている複数のサーバやアプリケーションなどを利用できる方式を,ワンタイムパスワードという。
- ウ画面に表示された表の中で,自分が覚えている位置に並んでいる数字や文字などをパスワードとして入力する方式を,マトリクス認証という。
- エ指紋や声紋など,身体的な特徴を利用して本人認証を行う方式を,チャレンジレスポンス認証という。
正解と解説を見る
正解:ウ
【利用者の認証方式】
・ワンタイムパスワード:一度しか使えないパスワードで認証する方式です。盗まれても再利用されません。
・シングルサインオン:一度の認証で、許可された複数のサーバやアプリケーションを利用できる方式です。
・マトリクス認証:画面に表示された表(マトリクス)の中から、自分が覚えている位置に並んでいる数字や文字をパスワードとして入力する方式です。表の中身は毎回変わるので、入力した文字が盗まれても再利用されにくくなります。
・チャレンジレスポンス認証:サーバが送る毎回異なる値(チャレンジ)とパスワードから計算した値(レスポンス)を返して認証する方式です。パスワードそのものをネットワークに流しません。
・バイオメトリクス認証:指紋や静脈、声紋などの身体的な特徴や、筆跡などの行動的な特徴を使って認証する方式です。
【選択肢の検討】
ア:一度しか使えないパスワードで認証する方式は、ワンタイムパスワードです。
イ:一度の認証で複数のサーバやアプリケーションを利用できる方式は、シングルサインオンです。
ウ:表の中で自分が覚えている位置の数字や文字を入力する方式は、マトリクス認証です。適切です。
エ:指紋や声紋など身体的な特徴を使う方式は、バイオメトリクス認証です。
よって、正解は選択肢ウです。