ITパスポート試験 令和6年度 公開問題 問89

【正解】ウ

PINはPersonal Identification Numberの略で、情報システムが利用者本人を確認するために用いる数字列の暗証番号です。スマートフォンのロック解除、キャッシュカードやICカードの利用などで使われます。PINを本人だけが知っているという前提に基づくため、パスワードと同じく「知識情報」を利用した認証に分類されます。

アの1回の認証で複数のサービスにログインする仕組みは誤りです。これはシングルサインオンの説明です。チャレンジレスポンス認証は、サーバが提示した毎回異なる値に対して利用者側が応答値を計算し、秘密情報そのものを通信せずに認証する方式です。

イの指紋や声紋などを用いる仕組みは誤りです。これは身体的特徴を使う生体認証の説明です。シングルサインオンは、一度の認証で複数のシステムを利用できる仕組みです。

エの覚えた位置に表示された文字を入力する方式は誤りです。これはマトリクス認証の説明です。多要素認証は、知識情報、所持情報、生体情報のうち、異なる種類の要素を二つ以上組み合わせる方式です。

【ポイント】 PINは数字から成る暗証番号であり、知識情報に分類されます。 認証要素は、パスワードなどの知識、ICカードなどの所持、指紋などの生体に大別されます。 異なる種類を組み合わせるものが多要素認証です。