ITパスポート試験 ITパスポート 2018年 (平成30年 秋期) 問69: システムの利用者を認証するための方式に関する記述のうち,適切なものはどれか。

正解

ウ. 画面に表示された表の中で,自分が覚えている位置に並んでいる数字や文字などをパスワードとして入力する方式を,マトリクス認証という。

正答率 57.5%（1,244人中 715人が正解）

問題の解説

マトリクス認証は、画面に表示された表から、あらかじめ自分で決めた位置の数字や文字を読み取って入力する方式である。表の内容は毎回変わるので、盗み見られても使い回されにくい。他の記述は、ワンタイムパスワードとシングルサインオンの名称が入れ替わり、生体認証の説明にチャレンジレスポンス認証の名称が付くなど、用語と説明が合っていない。

選択肢ごとの解説

• ア一度しか使えないパスワードで認証する方式は、ワンタイムパスワードである。シングルサインオンではない。
• イ一度の認証で許可された複数のサーバやアプリケーションを使える方式は、シングルサインオンである。ワンタイムパスワードではない。
• ウ正しい。表の中の自分が覚えている位置に並んだ文字を入力する方式は、マトリクス認証である。
• エ指紋や声紋など身体的特徴で本人を確認する方式は、バイオメトリクス認証である。チャレンジレスポンス認証は、サーバが送る乱数への応答で確認する方式である。