マトリクス認証とは？ITパスポート試験 2018年 (平成30年 秋期) 問69を解説

問題文

この問題の出題ポイント

• マトリクス認証の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: 情報セキュリティ、マトリクス認証、認証方式。

選択肢

1. ア一度しか使えないパスワードを用いて認証する方式を,シングルサインオンという。
2. イ一度の認証で,許可されている複数のサーバやアプリケーションなどを利用できる方式を,ワンタイムパスワードという。
3. ウ画面に表示された表の中で,自分が覚えている位置に並んでいる数字や文字などをパスワードとして入力する方式を,マトリクス認証という。正解
4. エ指紋や声紋など,身体的な特徴を利用して本人認証を行う方式を,チャレンジレスポンス認証という。

解説

なぜ他の選択肢が違うのか

• ア

  誤り。一度しか使えないパスワードはワンタイムパスワード（One-Time Password＝OTP）の説明。使用済みパスワードは即時無効化されるため盗聴・リプレイ攻撃に対して強い認証方式。シングルサインオン（SSO）は「一回の認証で複数システムを利用できる」仕組みであり全く別の認証方式の説明である。

• イ

  誤り。一度の認証で複数のサーバ・アプリケーションを利用できる方式はシングルサインオン（SSO：Single Sign-On）の説明。一度ログインすれば関連するすべてのシステム・サービスを追加認証なしで利用できる利便性向上の仕組みであり、ワンタイムパスワードの説明として誤りである。

• ウ（正解）

  正解。マトリクス認証（Matrix Authentication）は画面に表示された表（マトリクス）の中から、事前登録した特定の位置に並ぶ数字・文字を読み取りパスワードとして入力する認証方式。マトリクスの内容が毎回変化するため覗き見（ショルダーハッキング）されても次回は異なる入力になる点が特徴。

• エ

  誤り。指紋・声紋・虹彩・静脈など身体的な特徴で本人認証を行う方式はバイオメトリクス認証（生体認証）の説明。チャレンジレスポンス認証はサーバから送られるランダム値（チャレンジ）に対しハッシュ関数等で計算した応答（レスポンス）で認証する全く別の方式であり、混同しないことが重要。

解き方の整理

マトリクス認証の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2018年 (平成30年 秋期) の関連する問題

2018年 (平成30年 秋期)の問題一覧 ITパスポート試験の解説一覧