CAPTCHAとは

定義

Completely Automated Public Turing test to tell Computers and Humans Apart の略で、歪んだ文字や画像選択などの問題で人間とボットを判別する仕組み。Web の自動化攻撃や不正アカウント作成を防ぐ。

ITパスポート・基本情報での出題ポイント

ITパスポートと情報セキュリティマネジメントでは、攻撃手法、対策、リスク評価、運用管理の対応関係がよく問われます。用語を単体で覚えるより、何を守る対策か、どの脅威に効くか、技術対策か管理策かを整理してください。

よく問われるパターン

• 攻撃手法に対して有効な対策を選ぶ。
• 機密性・完全性・可用性のどれを守る話かを判断する。
• リスク分析、脆弱性診断、運用監視など管理プロセス上の位置付けを問う。

関連する過去問

• ITパスポート 2024年 (令和6年) 問72次の記述のうち,バイオメトリクス認証の例だけを全て挙げたものはどれか。 a Webページに歪んだ文字の列から成る画像...関連: CAPTCHA
• ITパスポート 2023年 (令和5年) 問99バイオメトリクス認証の例として,適切なものはどれか。関連: CAPTCHA
• ITパスポート 2021年 (令和3年) 問60情報システムにおける二段階認証の例として,適切なものはどれか。関連: CAPTCHA
• ITパスポート 2019年 (令和1年 秋期) 問88バイオメトリクス認証の例として,適切なものはどれか。関連: CAPTCHA
• ITパスポート 2018年 (平成30年 秋期) 問90バイオメトリクス認証の例として,適切なものはどれか。関連: CAPTCHA
• 基本情報技術者 令和2年度 科目A 修了認定試験 問35人間には読み取ることが可能でも、学習機能がないなどの単純なプログラムでは読み取ることが難しいという差異を利用して、ゆ...関連: CAPTCHA
• 情報セキュリティマネジメント 令和6年度 科目A 問5リスクベース認証の説明として，適切なものはどれか。関連: CAPTCHA
• 情報セキュリティマネジメント 科目A 問25Web サイトで利用される CAPTCHA に該当するものはどれか。関連: CAPTCHA

関連用語(セキュリティ)

• IDSあいでぃーえす
• アクセス管理あくせすかんり
• SEOポイズニングえすいーおーぽいずにんぐ
• SQLインジェクションえすきゅーえるいんじぇくしょん
• MDMえむでぃーえむ
• オープンリレーおーぷんりれー

間違えやすい用語との違い

CAPTCHAと同じ「セキュリティ」の用語では、IDS、アクセス管理、SEOポイズニングなどが近い文脈で問われます。守る対象、攻撃者の手口、検知か防御か、技術的対策か組織的対策かで比較してください。