ITパスポート試験 過去問解説
次のような認証方式の特徴に関する記述とは？ITパスポート試験 2017年 (平成29年 秋期) 問97を解説
ITパスポート試験 2017年 (平成29年 秋期) 問97は、次のような認証方式の特徴に関する記述に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
次のような認証方式の特徴に関する記述として,適切なものはどれか。 ・利用者は認証用のマトリクス表における位置,順序情報だけを記憶する。 ・マトリクス表には認証の都度ランダムに数字が割り当てられる。 ・利用者は記憶した位置に表示されている数値を順にパスワードとして入力する。 ・正しい位置に表示されている数値の入力が確認できた場合に認証が成功する。
この問題の出題ポイント
- 次のような認証方式の特徴に関する記述の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: マトリクス認証、ワンタイムパスワード。
選択肢
- ア位置,順序情報は定期的に変更しなくてもよい。
- イ位置,順序情報は人に教えても安全である。
- ウ盗聴されたパスワード利用によるなりすましの防止に有効である。正解
- エバイオメトリクス認証の一種である。
正解
ウ: 盗聴されたパスワード利用によるなりすましの防止に有効である。
解説
この方式では、認証のたびに表の数字がランダムに変わるため、入力するパスワードも毎回変わる使い捨ての値になる。通信を盗聴されてパスワードが分かっても、次の認証では使えないので、なりすましの防止に有効である。
なぜ他の選択肢が違うのか
ア
位置と順序の情報は、利用者だけが知る秘密であり、漏れるおそれがあるため、パスワードと同様に定期的な変更が望ましい。変更しなくてよいとはいえない。
イ
位置と順序の情報を知られると、のぞき見などで表の数字を見た人が、正しいパスワードを入力できてしまう。人に教えてはならない。
ウ（正解）
正しい。パスワードが毎回変わるので、盗聴されたパスワードを後から使っても認証されず、なりすましを防げる。
エ
バイオメトリクス認証は、指紋や顔などの身体的特徴や行動的特徴を使う方式である。この方式は、利用者が記憶した位置と順序を使う、記憶に基づく認証である。
解き方の整理
次のような認証方式の特徴に関する記述の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2017年 (平成29年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。