ITパスポート試験 ITパスポート 2016年 (平成28年 春期) 問90: 認証に必要な情報の変更又は更新を定期的に行う必要がないものだけを全て挙げたものはどれか。 a 虹彩認証 b 電子証明書による認証 c パスワード認証

正解

ア. a

正答率 56.7%（623人中 353人が正解）

問題の解説

認証情報の変更や更新が定期的に必要なのは、時間とともに漏えいや解読の危険が高まるものや、有効期限があるものである。パスワードは漏えいや推測に備えて変更が必要で、電子証明書には有効期限があり更新が必要である。虹彩のような生体情報は、本人の身体的特徴そのものであり、定期的に変更や更新をする必要がない。

選択肢ごとの解説

• ア正しい。虹彩は本人の身体的特徴であり、認証のために定期的に変更や更新をする必要がない。
• イ電子証明書には有効期限があるので、期限が切れる前に更新する必要がある。
• ウパスワードは、漏えいや推測の危険に備えて、定期的に変更する対象とされる (近年は、漏えいの疑いがあるときの変更を重視する考え方もある)。
• エ虹彩認証は正しいが、電子証明書は有効期限が来たら更新が必要なので、含めてはならない。