利用者認証の用語と説明、正しい組合せを見分ける
ITパスポート試験 令和6年度 問89 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
システムの利用者認証に関する記述のうち，適切なものはどれか。
- ア
1回の認証で，複数のサーバやアプリケーションなどへのログインを実現する仕組みを，チャレンジレスポンス認証という。
- イ
指紋や声紋など，身体的な特徴を利用して本人認証を行う仕組みを，シングルサインオンという。
- ウ
情報システムが利用者の本人確認のために用いる，数字列から成る暗証番号のことを，PINという。
- エ
特定の数字や文字の並びではなく，位置についての情報を覚えておき，認証時には画面に表示された表の中で，自分が覚えている位置に並んでいる数字や文字をパスワードとして入力する方式を，多要素認証という。
会話形式の解説
講師今回は利用者認証の用語の問題です。どの選択肢も「仕組みの説明」と「用語名」の組合せになっています。説明を読んで本来の名称を自分で思い浮かべ、書かれている用語と合っているかを確かめるのがコツです。
受験者カタカナの用語が多くて、どれも聞いたことがある気がします。最初の、1回の認証で複数のサーバやアプリケーションにログインできる仕組みは、チャレンジレスポンス認証で合っていますか。
講師説明そのものは正しいのですが、その仕組みの名前はシングルサインオン、略してSSOです。チャレンジレスポンス認証は、サーバから送られてきた値（チャレンジ）に対して応答を返し、本人を確認する方式です。パスワードなどの秘密情報そのものを送らずに済むのが特徴です。
受験者では、指紋や声紋で本人確認をする仕組みをシングルサインオンと呼んでいる選択肢も、名前が入れ替わっているということですね。
講師そのとおりです。身体的な特徴を使う方式は生体認証、バイオメトリクス認証とも呼びます。シングルサインオンは先ほどの「1回の認証で複数のシステムを使える」仕組みの名前なので、ここでも説明と名称が入れ替わっています。
受験者数字列の暗証番号をPINと呼ぶ選択肢は、そのままの意味に見えます。
講師はい。PINはPersonal Identification Numberの略で、本人確認に使う数字の暗証番号のことです。利用者が覚えている情報なので、認証要素の分類では「知識」による認証にあたります。説明と名称が正しく対応しているので、これが正解です。
受験者最後の、表の中の覚えた位置にある文字を入力する方式は、画面の表と記憶を組み合わせているので多要素認証なのかと思ってしまいました。
講師そこが紛らわしいところです。この方式はマトリクス認証と呼ばれます。表は画面に出ているだけで、利用者が持っているのは「位置を覚えている」という知識だけです。多要素認証は、知識・所持・生体のうち異なる種類の要素を2つ以上組み合わせる方式なので、知識だけのマトリクス認証は当てはまりません。
受験者多要素認証は「要素の種類が違うこと」がポイントなのですね。ほかの3つは、説明は正しくても名前が別の方式のものになっている、と整理できました。
講師よく整理できています。補足すると、パスワードと秘密の質問のように知識の要素を2つ重ねても、種類が同じなので多要素認証にはなりません。これもよくある引っかけです。用語の入れ替えを狙った問題では、先に説明文から正しい名称を思い浮かべてから選択肢と照らし合わせると、取り違えを防げます。
まとめ
この問題は、利用者認証の仕組みの説明と用語名が正しく対応しているものを選ぶ問題で、正解はPINの記述です。PINは本人確認に使う数字の暗証番号で、知識による認証に分類されます。ほかの選択肢は、シングルサインオン、生体認証、マトリクス認証の説明に別の方式の名前を付けた入れ替えの引っかけです。多要素認証は知識・所持・生体のうち異なる種類の要素を2つ以上組み合わせる方式なので、知識だけを使うマトリクス認証や、パスワードと秘密の質問の組合せは当てはまりません。説明文から正しい名称を先に思い浮かべてから選択肢と照らし合わせると、取り違えを防げます。
解答・解説
正解はウです
この問題のテーマ
利用者認証に関する用語（シングルサインオン、チャレンジレスポンス認証、生体認証、PIN、マトリクス認証、多要素認証）と、その仕組みの説明が正しく対応しているかを問う問題です。
解き方の考え方
各選択肢は「仕組みの説明」と「用語名」の組合せになっているので、説明を読んで本来の名称を思い浮かべ、書かれた用語と一致するかを確かめます。ア・イ・エは、説明自体は正しくても別の方式の名前が付けられているという入れ替えの引っかけです。説明と名称が正しく対応しているのはウだけです。
選択肢ごとの解説
- ×ア 1回の認証で，複数のサーバやアプリケーションなどへのログインを実現する仕組みを，チャレンジレスポンス認証という。1回の認証で複数のサーバやアプリケーションを利用できる仕組みは、シングルサインオン（SSO）です。チャレンジレスポンス認証は、サーバから送られた値（チャレンジ）に応答を返して本人を確認する方式です。秘密情報そのものを送らずに済む点が特徴で、説明と名称が合っていません。
- ×イ 指紋や声紋など，身体的な特徴を利用して本人認証を行う仕組みを，シングルサインオンという。指紋や声紋など身体的な特徴で本人を確認する仕組みは、生体認証（バイオメトリクス認証）です。シングルサインオンは、アの説明にあった「1回の認証で複数のシステムを使う」仕組みの名前です。ここでも説明と名称が入れ替わっています。
- ○ウ 情報システムが利用者の本人確認のために用いる，数字列から成る暗証番号のことを，PINという。PINはPersonal Identification Numberの略で、本人確認に使う数字の暗証番号を指します。利用者が記憶している情報なので、認証要素の分類では知識による認証にあたります。説明と名称が正しく対応しているため、これが正解です。
- ×エ 特定の数字や文字の並びではなく，位置についての情報を覚えておき，認証時には画面に表示された表の中で，自分が覚えている位置に並んでいる数字や文字をパスワードとして入力する方式を，多要素認証という。画面の表のうち、覚えておいた位置にある数字や文字を入力する方式は、マトリクス認証と呼ばれます。覚えておくのは位置の情報なので、知識という1種類の要素だけを使う認証です。多要素認証は、知識・所持・生体のうち異なる種類の要素を2つ以上組み合わせる方式なので、この説明には当てはまりません。
補足
パスワードと秘密の質問のように、知識の要素を2つ重ねても種類が同じなので、多要素認証にはなりません。これはよくある引っかけです。エのマトリクス認証も、表が画面に出ていても覚えているのは位置という知識なので、単独では知識要素による認証です。用語の入れ替えを狙った問題では、先に説明文から正しい名称を思い浮かべてから選択肢を照らし合わせると、取り違えを防げます。
POINT
- シングルサインオン（SSO）は、1回の認証で複数のシステムやアプリケーションを利用できるようにする仕組みです。
- チャレンジレスポンス認証は、提示された値に応答を返して本人を確認する方式で、パスワードなどの秘密情報そのものを送らずに済みます。
- 生体認証（バイオメトリクス認証）は、指紋や声紋などの身体的な特徴を使って本人を確認する方式です。
- PINは本人確認に使う数字の暗証番号で、知識による認証に分類されます。
- 多要素認証は、知識・所持・生体のうち異なる種類の認証要素を2つ以上組み合わせる方式です。