ITパスポート 2024年 問89

システムの利用者認証に関する記述【ITパスポート 解説】

正解の理由

解法ステップ

1. 設問文のキーワードを拾う（例：「チャレンジレスポンス」「指紋」「暗証番号」「位置についての情報」）。
2. 各キーワードが示す認証方式の定義を思い出す（用語がわからなければ以下の補足を参照）。
3. 設問の説明と用語の定義が一致する選択肢を選ぶ。
4. 一致しない選択肢は用語の特徴と照らして除外する。

選択肢別の誤答解説

• ア: 「1回の認証で、複数のサーバやアプリケーションなどへのログインを実現する仕組みを、チャレンジレスポンス認証という。」
  • 誤り。1回の認証で複数システムにログインできる仕組みはSSO（SSO（Single Sign-On：一度の認証で複数のシステムにアクセスできる仕組み））です。チャレンジレスポンス認証は、サーバが送る「チャレンジ（乱数など）」に対してクライアントが正しい「レスポンス（応答）」を返すことで本人性を確認する方式で、主に暗号プロトコルやネットワーク認証で使われます。
• イ: 「指紋や声紋など、身体的な特徴を利用して本人認証を行う仕組みを、シングルサインオンという。」
  • 誤り。指紋や声紋を使うのは生体認証（生体認証（biometric authentication：指紋や声紋など身体的特徴を用いる認証））です。シングルサインオンは上記の通り別の概念です。
• ウ: 「情報システムが利用者の本人確認のために用いる、数字列から成る暗証番号のことを、PINという。」
  • 正しい。PINはPersonal Identification Number（個人識別番号）で、数字列で構成される暗証番号の一般的な呼び名です。設問の記述と一致します。
• エ: 「特定の数字や文字の並びではなく、位置についての情報を覚えておき、認証時には画面に表示された表の中で、自分が覚えている位置に並んでいる数字や文字をパスワードとして入力する方式を、多要素認証という。」
  • 誤り。設問は「位置を覚える」タイプのパスワード（グラフィカルパスワードやグリッド認証など、視覚的・位置ベースの方式）を述べていますが、これは一つの「記憶（知識）要素」による認証であり、多要素認証（MFA（Multi-Factor Authentication：複数の認証要素を組み合わせる方式））ではありません。多要素認証は「知識（何かを知っている）」「所持（何かを持っている）」「生体（何かである）」のうち二つ以上を組み合わせます。

よくある誤解

1. 「シングルサインオン＝生体認証」と混同する
   • SSOは認証の回数や範囲に関する仕組みです。生体認証は本人確認の方法（手段）です。役割が違います。
2. 「多要素認証＝複雑な1つのパスワード」だと思う
   • 多要素認証は1つの要素をより複雑にすることではなく、異なる種類の要素（知識・所持・生体）を複数組み合わせることです。
3. 「PINは必ず4桁」だと思う
   • 実務では4桁が多いですが、システムによって長さは異なります。試験では『数字列の暗証番号 = PIN』を問う点を押さえてください。

補足コラム

• 覚え方のコツ：
  • PIN → 「Personal Identification Number」＝個人を表す「数字列」 → 数字だけの暗証番号。
  • SSO → 「Single Sign-On」＝「一度（Single）サインインすれば複数サービスに行ける」。
  • MFA → 「複数（Multi）要素で認証」＝カード＋暗証番号、またはパスワード＋指紋など。
• 身近な例：ATMでの取引は「カード（所持）」＋「暗証番号（知識）」の組合せで、多要素認証（2要素認証）になっています。

FAQ