基本情報技術者試験 過去問解説
認証とは？基本情報技術者試験 平成26年度 春期 午前 問38を解説
基本情報技術者試験 平成26年度 春期 午前 問38は、認証に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
IC カードと PIN を用いた利用者認証における適切な運用はどれか。
この問題の出題ポイント
- 認証の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- 関連タグ: 認証、不正アクセス対策。
選択肢
- アIC カードによって個々の利用者を識別できるので，管理負荷を軽減するために全利用者に共通の PIN を設定する。
- イIC カードの表面に刻印してある数字情報を組み合わせて，PIN を設定する。
- ウIC カード紛失時には，新たな IC カードを発行し，PIN を再設定した後で，紛失した IC カードの失効処理を行う。
- エIC カードを配送する場合には，PIN を同封せず，別経路で利用者に知らせる。正解
正解
エ: IC カードを配送する場合には，PIN を同封せず，別経路で利用者に知らせる。
解説
ICカードとPINは「持っているもの」と「知っているもの」の二要素認証で、両者は別経路で受け渡すのが鉄則です。同封すれば盗難時に同時に漏えいします。
なぜ他の選択肢が違うのか
ア
共通PINにすれば誰が使ったか追跡できなくなり、二要素認証の意味も失われます。
イ
表面刻印情報からPINが推測できる運用は、見ただけで盗まれるリスクが高く不適切です。
ウ
紛失時はまず古いカードの失効処理を最優先で行わないと、不正利用される時間を与えてしまいます。
エ（正解）
カードとPINを別経路で受け渡すのは標準的な安全運用で、適切です。
解き方の整理
認証の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
平成26年度 春期 午前 の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。