午前問69
システムの利用者を認証するための方式に関する記述のうち、適切なものはどれか。
| 一度しか使えないパスワードを用いて認証する方式を、シングルサインオンという。 | |
| 一度の認証で、許可されている複数のサーバやアプリケーションなどを利用できる方式を、ワンタイムパスワードという。 | |
| 画面に表示された表の中で、自分が覚えている位置に並んでいる数字や文字などをパスワードとして入力する方式を、マトリクス認証という。 | |
| 指紋や声紋など、身体的な特徴を利用して本人認証を行う方式を、チャレンジレスポンス認証という。 |
『情報処理過去問.com』からiPhoneアプリがリリースされました！！
正解
- ウ
解説
正解はウです。画面に表示される表を用い、利用者が覚えている位置・順序に沿って数字や文字を入力して認証するのがマトリクス認証です。認証のたびにランダムなマトリクス表が生成され、その表と利用者の位置・順序情報をもとにワンタイムパスワードを作り認証します。表が毎回変わるため盗聴で得た値は再利用されませんが、位置・順序情報を盗み見されると不正アクセスの恐れがあります。なお、多要素認証の一部として他方式と併用されることもあります。
| ア. | 一度しか使えないパスワードを用いて認証する方式を、シングルサインオンという。 |
| 誤りです。シングルサインオンは、一度の認証で許可された複数のサーバやアプリケーションを利用できる方式です。設問の記述はワンタイムパスワードの説明です。 | |
| イ. | 一度の認証で、許可されている複数のサーバやアプリケーションなどを利用できる方式を、ワンタイムパスワードという。 |
| 誤りです。記述はシングルサインオンの説明です。ワンタイムパスワードは、一度しか使えないパスワードを用いる方式です。 | |
| ウ. | 画面に表示された表の中で、自分が覚えている位置に並んでいる数字や文字などをパスワードとして入力する方式を、マトリクス認証という。 |
| 正しい記述です。ランダムに生成されるマトリクス表と、利用者が記憶している位置・順序からワンタイムパスワードを生成して認証します。 | |
| エ. | 指紋や声紋など、身体的な特徴を利用して本人認証を行う方式を、チャレンジレスポンス認証という。 |
| 誤りです。指紋や声紋といった生体情報を用いる方式ではありません。チャレンジレスポンス方式は、固定パスワードを通信経路に流さず、チャレンジコードとレスポンスコードのやり取りで認証します。 |