ITパスポート試験 ITパスポート 2024年 (令和6年) 問89: システムの利用者認証に関する記述のうち,適切なものはどれか。

正解

ウ. 情報システムが利用者の本人確認のために用いる,数字列から成る暗証番号のことを,PINという。

正答率 52.8%（1,115人中 589人が正解）

問題の解説

PINは、個人識別番号の略で、本人確認に使う数字だけの暗証番号を指す。ほかの選択肢は、用語と説明が入れ替わっている。1回の認証で複数のサービスに入れる仕組みはシングルサインオン、指紋や声紋を使う認証はバイオメトリクス認証、覚えた位置の文字を入力する方式はマトリクス認証である。

選択肢ごとの解説

• ア1回の認証で複数のサーバやアプリケーションにログインできる仕組みは、シングルサインオンである。チャレンジレスポンス認証は、サーバが送る乱数への応答で認証する方式である。
• イ指紋や声紋など身体的な特徴で本人認証を行う仕組みは、バイオメトリクス認証である。シングルサインオンは、1回の認証で複数のサービスを使える仕組みである。
• ウ正しい。PIN(個人識別番号)は、本人確認のために使う、数字列から成る暗証番号である。
• エ覚えた位置に並ぶ文字を表から選んで入力する方式は、マトリクス認証と呼ばれる。多要素認証は、異なる種類の要素を二つ以上組み合わせる認証である。