認証技術
情報セキュリティマネジメント試験「リスクベース認証」の問題
普段と異なる場所や端末からのログインなど、ふだんと違う状況を検知したときにのみ追加の本人確認を求める認証方式はどれか。
ア毎回必ず使い捨ての値を入力させるワンタイムパスワード。
イ本人の身体的特徴のみで判定する生体認証のこと。
ウ状況の異常を検知し追加確認を求めるリスクベース認証。
エ通信を暗号化して盗聴から守るトンネリングのこと。
正解
ウ．状況の異常を検知し追加確認を求めるリスクベース認証。
リスクベース認証は、ログインの場所・端末・時間帯などからリスクを評価し、ふだんと異なる「あやしい」状況のときだけ追加の本人確認を求める。利便性と安全性を両立する考え方である。
?選択肢ごとの解説
ア ×ワンタイムパスワードは毎回値を変える方式で、状況に応じて追加確認の要否を変える本問のリスクベース認証とは考え方が異なる。
イ ×生体認証は本人確認の手段で、状況の異常に応じて確認を変える本問のリスクベース認証とは概念が異なる。
ウ ○リスクベース認証は、ログインの場所・端末・時間帯などからリスクを評価し、ふだんと異なる「あやしい」状況のときだけ追加の本人確認を求める。利便性と安全性を両立する考え方である。
エ ×トンネリングは通信の暗号化で、状況に応じた認証を行う本問のリスクベース認証とは機能が異なる。
認証技術の他の問題
電子文書にディジタル署名を付すことで実現できることとして、最も適切なものはどれか。公開鍵が確かにその名義人のものであることを第三者が保証する仕組みにおいて、申請者の本人性を確認したうえでディジタル証明書を発…一度しか使えず短時間で無効になるパスワードを毎回生成して用いることで、盗聴された場合の再利用を防ぐ認証方式はどれか。一度の認証で、連携する複数のシステムやサービスを再度ログインせずに利用できるようにする仕組みはどれか。生体認証で、他人を誤って本人と認めてしまう割合を表す指標はどれか。ログイン画面などで、ゆがんだ文字の入力や画像の選択を求め、プログラムによる自動的な大量アクセスを排除する仕組みはどれか。
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →情報セキュリティマネジメント試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
ukamiru 過去問 · 情報セキュリティマネジメント試験 · sg-a3-0029