暗号・認証の基礎
情報セキュリティマネジメント試験｜一度の認証で、許可された複数のシステムへ再入力なしに利用できるようにする仕組みはどれか
一度の認証で、許可された複数のシステムへ再入力なしに利用できるようにする仕組みはどれか。
ア知識や所持や生体など異なる種類の認証要素を複数組み合わせて本人確認の強度を高める。
イ一回の認証で連携する複数のサービスへ追加の入力なしにアクセスできるようにする。
ウ使い捨ての一時的なパスワードをその都度生成して認証に用いる。
エ通信経路を暗号化して途中の経路での第三者による盗聴を防止する。
正解
イ．一回の認証で連携する複数のサービスへ追加の入力なしにアクセスできるようにする。
シングルサインオン(SSO)は、利用者が一度認証を受ければ、連携する複数のシステムやサービスへ改めて認証情報を入力せずにアクセスできる仕組みで、利便性向上とパスワード管理の負担軽減を狙う。
?選択肢ごとの解説
ア ×多要素認証の説明で、要素を重ねて強度を高める仕組みであり一度の認証で複数利用するSSOとは異なる。
イ ○シングルサインオン(SSO)は、利用者が一度認証を受ければ、連携する複数のシステムやサービスへ改めて認証情報を入力せずにアクセスできる仕組みで、利便性向上とパスワード管理の負担軽減を狙う。
ウ ×ワンタイムパスワードの説明で、使い捨て鍵による認証でありSSOの仕組みとは別である。
エ ×通信暗号化の説明で、盗聴防止が目的でありSSOとは無関係である。
暗号・認証の基礎の他の問題
認証のたびに一度しか使えない使い捨ての符号を発行し、盗聴された値の再利用を防ぐ方式はどれか世界で発見された個々の脆弱性に一意の番号を割り当て、関係者が同じ弱点を共通の符号で参照できるようにする仕組みはどれか送信者の秘密鍵で生成し、受信者が公開鍵で検証することで作成者と非改ざんを確認する仕組みはどれか認証局が公開鍵とその所有者の対応を保証し、なりすましを防ぐために発行するものはどれか共通鍵とメッセージから生成し、通信内容の改ざん検知と送信元確認に用いる値はどれかパスワードに付加してからハッシュ化し、事前計算表による解析を防ぐためのランダムな値はどれかサーバが毎回異なる乱数を提示し、利用者がそれを基に計算した応答を返して認証する方式はどれか社内ネットワークの内側であっても無条件には信頼せず、通信のたびに検証する考え方はどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w3-0010