認証の基礎
情報セキュリティマネジメント試験｜ログイン時にパスワードの入力に加えて、スマートフォンに表示されるワンタイムパスワードの入力を求める。これが認証強…
ログイン時にパスワードの入力に加えて、スマートフォンに表示されるワンタイムパスワードの入力を求める。これが認証強度を高める理由として最も適切なものはどれか。
アパスワードを毎回変えることで知識要素を二重に確認しているから。
イ生体情報を二回照合することで本人性を厳密に確認しているから。
ウ知識と所持という別種の要素を組み合わせ多要素認証としているから。
エ通信そのものを暗号化することで盗聴に対して強くしているから。
正解
ウ．知識と所持という別種の要素を組み合わせ多要素認証としているから。
認証要素は知識・所持・生体の3種類。パスワード(知識)とワンタイムパスワード生成器(所持)を組み合わせると、片方が漏れても突破されにくくなり強度が上がる。
?選択肢ごとの解説
ア ×同じ知識要素を重ねても要素の種類は増えず、本問のように所持要素を加える多要素認証とは強度の高め方が異なる。
イ ×生体は所持・知識とは別の要素だが本問では用いておらず、生体二重照合という説明は設問の構成と一致しない。
ウ ○認証要素は知識・所持・生体の3種類。パスワード(知識)とワンタイムパスワード生成器(所持)を組み合わせると、片方が漏れても突破されにくくなり強度が上がる。
エ ×暗号化は通信路の保護であって本人確認の要素数とは無関係で、認証要素を増やす本問の趣旨とは異なる。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-0007