情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成31年度春期 午前 問21: Webサイトで利用されるCAPTCHAに該当するものはどれか。

正解

ア. 人からのアクセスであることを確認できるよう，アクセスした者に応答を求め，その応答を分析する仕組み

正答率 64.4%（45人中 29人が正解）

問題の解説

CAPTCHAは、ゆがんだ文字の判読や画像選択など人間には容易だが機械には難しい課題を提示し、その応答を分析することで、アクセスしているのが人間かプログラム（ボット）かを判別する仕組みである。これにより自動化された不正登録やスパム投稿などを防ぐ。よって、人からのアクセスかを確認するため応答を求め分析するとしたアが正解である。

選択肢ごとの解説

• ア応答を求めて人間かボットかを判別する仕組みという記述で、CAPTCHAの目的そのものであり正しい。
• イプレースホルダでSQL文を組み立て不正なSQLを防ぐのはSQLインジェクション対策（プレースホルダ）であり、CAPTCHAではない。
• ウ一定時間ごとに異なるパスワードを要求するのはワンタイムパスワードの説明であり、CAPTCHAではない。
• エ乱数を鍵にパスワードを暗号化して送り返すのはチャレンジレスポンス認証の説明であり、CAPTCHAではない。