セキュリティ
ITパスポート試験｜情報システムにおける二段階認証の例として，適切なものはどれか
情報システムにおける二段階認証の例として，適切なものはどれか。
ア画面に表示されたゆがんだ文字列の画像を読み取って入力した後，利用者IDとパスワードを入力することによって認証を行える。
イサーバ室への入室時と退室時に生体認証を行い，認証によって入室した者だけが退室の認証を行える。
ウ利用者IDとパスワードを入力して認証を行った後，秘密の質問への答えを入力することによってログインできる。
エ利用者IDの入力画面へ利用者IDを入力するとパスワードの入力画面に切り替わり，パスワードを入力することによってログインできる。
正解
ウ．利用者IDとパスワードを入力して認証を行った後，秘密の質問への答えを入力することによってログインできる。
ウはログインプロセスを「IDとパスワードの入力」と「秘密の質問への回答」の2段階に分けており、認証ステップを2回経る二段階認証の定義を満たしている。二段階認証は認証行為を2つの独立したステップで実施するものを指す。
?選択肢ごとの解説
ア ×CAPTCHAによるBot判定（「ゆがんだ文字列」の入力）は、自動プログラムによる不正操作を防ぐ人間確認の仕組みである。ゆがんだ文字列は人間であれば読み取れる公…
イ ×これはアンチパスバック（入室記録のない者の退室を認めない物理的入退室管理の仕組み）の説明であり、情報システムへのログイン認証を2段階で行う二段階認証の例ではない…
ウ ○ウはログインプロセスを「IDとパスワードの入力」と「秘密の質問への回答」の2段階に分けており、認証ステップを2回経る二段階認証の定義を満たしている。二段階認証は認証行為を2つの独立したステップで実施するものを指す。
エ ×ID入力画面とパスワード入力画面が順に切り替わるだけで、認証としてはID・パスワードによる1回の認証に過ぎない。パスワードを入力するまで認証は成功しておらず、画…
セキュリティの他の問題
クレジットカードの会員データを安全に取り扱うことを目的として策定された，クレジットカード情報の保護に関するセキュリティ基準は…PCやスマートフォンのブラウザから無線LANのアクセスポイントを経由して，インターネット上のWebサーバにアクセスする。この…全ての通信区間で盗聴されるおそれがある通信環境において，受信者以外に内容を知られたくないファイルを電子メールに添付して送る方…IoTデバイスに関わるリスク対策のIoTデバイス群とそれを管理するIoTサーバ構成されるIoTシステムがある。全てのIoTデバイスは同一の鍵を用いて通信の暗号…無線LANのセキュリティにおいて，アクセスポイントがPCなどの端末からの接続要求を受け取ったときに，接続を要求してきた端末固…複数のコンピュータが同じ内容のデータを保持し，各コンピュータがデータの正当性を検証して担保することによって，矛盾なくデータを…社内に設置された無線LANネットワークに接続している業務用のPCで，インターネット上のあるWebサイトを閲覧した直後，Web…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r3k-q60