情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 科目A サンプル問題 問25: Web サイトで利用される CAPTCHA に該当するものはどれか。

正解

ア. 人からのアクセスであることを確認できるよう，アクセスした者に応答を求め，その応答を分析する仕組み

正答率 76.9%（65人中 50人が正解）

問題の解説

CAPTCHA は，ゆがんだ文字や画像選択などの課題を提示し，その応答を分析することで，人間によるアクセスかプログラム（ボット）による自動アクセスかを判別する仕組みである。アカウントの自動登録やパスワードの総当たり攻撃などを防ぐ目的で使われる。正解はアで，アクセスした者に応答を求めて分析するという CAPTCHA の本質を正しく述べている。

選択肢ごとの解説

• ア正しい。応答を求めて人間か機械かを判別する点が CAPTCHA そのものであり，ボットによる自動アクセスを排除できる。
• イ誤り。これはプレースホルダ（バインド機構）を用いた SQL インジェクション対策の説明であり，CAPTCHA とは無関係である。
• ウ誤り。一定時間ごとに異なるパスワードを要求する仕組みはワンタイムパスワード（OTP）であり，本人認証の手法で CAPTCHA とは異なる。
• エ誤り。乱数（チャレンジ）を鍵としてパスワードを暗号化して返す方式はチャレンジレスポンス認証であり，本人認証の手法である。