ITパスポート試験 過去問解説
認証とは？ITパスポート試験 2014年 (平成26年 秋期) 問51を解説
ITパスポート試験 2014年 (平成26年 秋期) 問51は、認証に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
次の認証方式の特徴に関する記述として,適切なものはどれか。 ・利用者にはあらかじめ乱数表が渡されている。 ・乱数表に印刷された数字は利用者ごとに異なる。 ・システムが要求する乱数表の座標位置に記載された数字をパスワードとして入力する。(座標位置は毎回異なる。) ・正しいパスワードの入力が確認できた場合に認証が成功する。 [乱数表の例(5×5)とB1,C2,D3,E4の場合パスワードは24644131となる例]
この問題の出題ポイント
- 認証の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: ワンタイムパスワード、認証、図表問題。
選択肢
- アシステムが要求する乱数表の座標位置が同じでも,パスワードは毎回異なる。
- イ知識による認証の一種である。
- ウ盗聴したパスワード利用による,なりすましの防止に有効である。正解
- エ乱数表を他人に渡しても安全である。
正解
ウ: 盗聴したパスワード利用による,なりすましの防止に有効である。
解説
システムが毎回違う座標を要求し、利用者は自分の乱数表から該当する数字を読み取って入力する方式である。図の例ではB1・C2・D3・E4の数字24、64、41、31をつなげて24644131になる。要求される座標が変わるたびに答えも変わるので、使い捨てのパスワードに近く、盗聴されたパスワードの使い回しによるなりすましを防ぐのに有効である。
なぜ他の選択肢が違うのか
ア
座標が同じなら乱数表の同じ位置の数字を読むので、パスワードも同じになる。毎回変わるのは、要求される座標が変わるからである。
イ
乱数表は利用者ごとに配られ、それを持っていることで本人と確かめるので、所有物による認証の一種である。覚えている情報で確かめる知識による認証ではない。
ウ（正解）
正しい。要求される座標が毎回異なるため、盗聴されたパスワードをそのまま使っても次の認証は通らず、なりすましを防ぐのに有効である。
エ
乱数表があれば要求された座標の数字を読み取って正しいパスワードを入力できるので、他人に渡すとなりすましを許してしまい、安全ではない。
解き方の整理
認証の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2014年 (平成26年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。