分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験25-1 技術的セキュリティ対策年度令和6年度の100問の一覧
システムの利用者認証に関する記述のうち，適切なものはどれか。
正解と解説
正解：ウ
ア× 1回の認証で複数のサーバやアプリケーションに入れる仕組みはシングルサインオンです。チャレンジレスポンス認証は、毎回変わる値（チャレンジ）とパスワードから作った応答を送り、パスワードそのものを流さずに確かめる方式です。
イ× 指紋や声紋など身体的な特徴で本人を確かめる仕組みは生体認証（バイオメトリクス認証）です。シングルサインオンではありません。
ウ○ 正解 本人確認のために使う、数字列からなる暗証番号をPINといいます。
エ× 表の中の位置を覚えておき、その位置にある文字を入力する方式はマトリクス認証です。多要素認証は、知識・所持・生体のうち2種類以上の要素を組み合わせる方式です。
解説
利用者が本人かどうかを確かめる利用者認証には、仕組みごとに名前があります。1回の認証で複数のシステムに入れるのがシングルサインオン、指紋や静脈など体の特徴で確かめるのが生体認証、知っていること・持っているもの・体の特徴のうち2種類以上を組み合わせるのが多要素認証です。数字だけの暗証番号はPIN（PIN コード）と呼びます。
この問題は、4つの記述のうち名前と中身が合っているものを選ばせます。記述の説明部分だけを読んで正しい名前を自分で当て、記述の名前と比べると、合うのは暗証番号と PIN の組だけです。
教科書 25-1この問題の知識
共通鍵暗号と公開鍵暗号の使い分け、ハッシュ関数、デジタル署名と認証局（PKI）、知識・所有・生体の3要素と多要素認証、生体認証の他人受入率と本人拒否率までを、公開問題を解ける形でまとめます。
この節で扱うこと：暗号技術・公開鍵基盤・認証技術（デジタル署名・タイムスタンプ・リスクベース認証）・利用者認証・生体認証
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和6年度 問89。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。