ITパスポート 2017年 秋期 問97

マトリクス表を利用した認証方式の特徴【ITパスポート 解説】

正解の理由

• 認証：サービスが「この人が本当にその利用者か」を確かめる仕組み。
• 盗聴：通信や入力を第三者が覗き見ること。
• チャレンジ・レスポンス（challenge-response）：毎回変わる問い（チャレンジ）に対し利用者が正しい答え（レスポンス）を返す仕組み。

解法ステップ

1. 問題文の動作を一文で整理する：毎回ランダムな数字がマトリクスに割り当てられ、それに基づき利用者が数字を入力する方式。
2. 「ランダムに割り当てられる」ことが何を防ぐかを考える：毎回出力が変わる → 盗聴された情報の再利用（再生攻撃、replay attack）を困難にする。
3. 選択肢と照らし合わせる：
   • 再利用防止に関係する選択肢が該当するか確認する → ウが合致。
   • 他選択肢（位置を変更不要・人に教しても安全・バイオメトリクス）と整合性を取る。
4. 最終的に、動作の性質（ワンタイム性・チャレンジ・レスポンス）から最も自然に当てはまるものを選ぶ。

選択肢別の誤答解説

• ア: 位置、順序情報は定期的に変更しなくてもよい。
  解説：位置と順序は利用者が覚える「秘密情報」です。長期間同じにしておくと、その秘密が漏れた際にずっと使われ続けてしまいます。したがって定期的に見直す（または安全に管理する）ことが望ましく、「変更しなくてよい」は誤りです。
• イ: 位置、順序情報は人に教えても安全である。
  解説：位置・順序はパスワードに相当する秘密です。人に教せばその人がなりすまし可能になるため安全とは言えません。友人や第三者に教えるのはNGです。
• ウ: 盗聴されたパスワード利用によるなりすましの防止に有効である。
  解説：毎回マトリクス上の数字が変わるため、盗聴した数字列（その時だけ有効なレスポンス）を次回使っても正解にならない仕組みです。つまり、盗聴による再利用（replay）を防ぐ効果があります。
• エ: バイオメトリクス認証の一種である。
  解説：バイオメトリクス認証とは指紋や顔、静脈など「身体的特徴」を使う認証です。本方式は人が覚えた位置情報を使う知識ベースの認証であり、バイオメトリクスではありません。

よくある誤解

1. 「表示される数字がランダムだから完全に安全」
   理由：ランダム表示は再生攻撃に強いですが、ユーザの位置・順序（秘密）が漏れれば攻撃可能です。また、表示と入力を直接見られる「肩越し盗み見」や、画面を丸ごと撮影されると危険です。つまり「完全」ではありません。
2. 「盗聴＝キーロガーで数字を取られても問題ない」
   理由：キーロガーなどでそのセッションの入力数字を盗まれても、次回同じ数字を入力しても成功しません（ランダム性により）。しかし攻撃者がそのとき表示されていたマトリクス自体や利用者の位置情報を同時に取得した場合は別です。

補足コラム

• 位置・順序を定期的に変える（あるいはユーザに変更を促す）。
• マトリクスの表示を安全な画面で行う（スクリーンショット禁止や視線検出などの対策）。
• 必要に応じて生体認証やワンタイムコードと組み合わせる（多要素認証）。

FAQ