セキュリティ
ITパスポート試験｜システムの利用者認証に関する
システムの利用者認証に関する記述のうち，適切なものはどれか。
ア1回の認証で，複数のサーバやアプリケーションなどへのログインを実現する仕組みを，チャレンジレスポンス認証という。
イ指紋や声紋など，身体的な特徴を利用して本人認証を行う仕組みを，シングルサインオンという。
ウ情報システムが利用者の本人確認のために用いる，数字列から成る暗証番号のことを，PINという。
エ特定の数字や文字の並びではなく，位置についての情報を覚えておき，認証時には画面に表示された表の中で，自分が覚えている位置に並んでいる数字や文字をパスワードとして入力する方式を，多要素認証という。
正解
ウ．情報システムが利用者の本人確認のために用いる，数字列から成る暗証番号のことを，PINという。
PIN(Personal Identification Number)は「個人識別番号」を意味し、数字のみで構成される暗証番号の総称である。銀行ATMの4桁暗証番号やスマートフォンのロック解除コードなどが代表例であり、知識認証(What you know)カテゴリの認証手段に分類される。
?選択肢ごとの解説
ア ×「1回の認証で複数のサーバやアプリケーションへのログインを実現する仕組み」はシングルサインオン(SSO)の定義である。チャレンジレスポンス認証はパスワードを平文…
イ ×「指紋や声紋など身体的特徴を利用して本人認証を行う仕組み」はバイオメトリクス認証(生体認証)の定義である。シングルサインオンは認証手段ではなく、複数サービスへの…
ウ ○PIN(Personal Identification Number)は「個人識別番号」を意味し、数字のみで構成される暗証番号の総称である。銀行ATMの4桁暗証番号やスマートフォンのロック解除コードなどが代表例であり、知識認証(What you know)カテゴリの認証手段に分類される。
エ ×「位置についての情報を覚えておき、画面に表示された表の中で覚えた位置の文字をパスワードとして入力する方式」はマトリクス認証の説明である。多要素認証は知識・所持・…
セキュリティの他の問題
対策として使用されるWAFの説明職場で不要になったPCを廃棄する場合の情報漏えい対策として，最も適切なものはどれか個人の認証に用いる要素を，知識，所有物及びバイオメトリクスの三つに分類したとき，所有物を要素として用いた認証の例はどれかデジタルフォレンジックスの説明として，適切なものはどれかネットワークやホストを監視することによって，不正アクセスや不審な通信を発見し，報告する仕組みはどれかPKIにおいて，ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される条件…情報セキュリティ対策を，"技術的セキュリティ対策"，"人的セキュリティ対策"及び"物理的セキュリティ対策"に分類したとき，"…Aさんは，Bさんから次の4種類のメッセージを受け取った。Aさんが，受け取ったメッセージを復号して読むことができるものだけを全…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r6k-q89