認証技術
情報セキュリティマネジメント試験｜認証において、知識・所持・生体という性質の異なる要素の
認証において、知識・所持・生体という性質の異なる要素のうち二つ以上を組み合わせて本人確認の強度を高める方式はどれか。
ア性質の異なる二つ以上の要素を併用し本人確認を強化する方式。
イ利用者の権限を最小限に絞って付与する設計である。
ウ同じ合言葉を二回続けて入力させることで確実性を高めるだけの方式である。
エ通信を暗号化して経路上での盗聴やのぞき見を防止する仕組みである。
正解
ア．性質の異なる二つ以上の要素を併用し本人確認を強化する方式。
多要素認証は知識(パスワード)・所持(トークン)・生体(指紋)という異なる種類の要素を組み合わせる。一要素が漏れても他要素で防げるため、なりすましを抑止できる。
?選択肢ごとの解説
ア ○多要素認証は知識(パスワード)・所持(トークン)・生体(指紋)という異なる種類の要素を組み合わせる。一要素が漏れても他要素で防げるため、なりすましを抑止できる。
イ ×最小権限は権限付与の原則で、本人確認を強化する多要素認証とは目的が異なる。
ウ ×同じ合言葉の二回入力は同一要素の繰返しにすぎず、異なる要素を組み合わせる多要素認証には当たらない。
エ ×暗号化は通信内容の秘匿で、複数要素で本人を確認する多要素認証とは分野が異なる。
認証技術の他の問題
P社は会員向けWebサービスを自社開発・運用する従業員約120名のIT企業である。利用者の個人情報を扱い、開発チームはクラウ…電子文書にディジタル署名を付すことで実現できること公開鍵が確かにその名義人のものであることを第三者が保証する仕組みにおいて、申請者の本人性を確認したうえでディジタル証明書を発…一度しか使えず短時間で無効になるパスワードを毎回生成して用いることで、盗聴された場合の再利用を防ぐ認証方式はどれか一度の認証で、連携する複数のシステムやサービスを再度ログインせずに利用できるようにする仕組みはどれか生体認証で、他人を誤って本人と認めてしまう割合を表す指標はどれかログイン画面などで、ゆがんだ文字の入力や画像の選択を求め、プログラムによる自動的な大量アクセスを排除する仕組みはどれか電子データがある時刻に確かに存在し、その後改ざんされていないことを第三者機関の情報を用いて証明する仕組みはどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a3-w1-0009