令和6年度 ITパスポート 問89（テクノロジ）
出典：令和6年度 ITパスポート試験 公開問題 問89（独立行政法人情報処理推進機構（IPA））
システムの利用者認証に関する記述のうち，適切なものはどれか。
- ア1回の認証で，複数のサーバやアプリケーションなどへのログインを実現する仕組みを，チャレンジレスポンス認証という。
- イ指紋や声紋など，身体的な特徴を利用して本人認証を行う仕組みを，シングルサインオンという。
- ウ情報システムが利用者の本人確認のために用いる，数字列から成る暗証番号のことを，PINという。
- エ特定の数字や文字の並びではなく，位置についての情報を覚えておき，認証時には画面に表示された表の中で，自分が覚えている位置に並んでいる数字や文字をパスワードとして入力する方式を，多要素認証という。
正解と解説を見る
正解：ウ
【利用者認証の用語】
・シングルサインオン：1回の認証で、複数のサーバやアプリケーションにログインできるようにする仕組み
・チャレンジレスポンス認証：サーバが毎回違う値（チャレンジ）を送り、利用者側がパスワードとその値から計算した結果（レスポンス）を返して認証する方式。パスワードそのものを送らずに済む
・バイオメトリクス認証：指紋や声紋など、本人の体や行動の特徴を使う認証
・PIN（Personal Identification Number、暗証番号）：本人確認のために使う、数字の列から成る暗証番号
・マトリクス認証：画面に表示された表の中から、自分が覚えている位置にある数字や文字を入力する認証
・多要素認証：知識、所有物、生体情報のうち、異なる2つ以上の要素を組み合わせる認証
【選択肢の検討】
ア：1回の認証で複数のサーバなどにログインできる仕組みは、シングルサインオンです。
イ：身体的な特徴を使う本人認証は、バイオメトリクス認証です。
ウ：本人確認のための数字列から成る暗証番号を、PINといいます。適切です。
エ：位置を覚えておき、表の中のその位置の数字や文字を入力する方式は、マトリクス認証です。
よって、正解は選択肢ウです。