情報処理安全確保支援士試験 令和7年度 秋期 午前II 問11

【正解】ア

Identity Proofingとは、システムへの登録時などに、申請者が主張している身元が本当にその人物のものであるかを確認する手続です。写真付き身分証の内容を調べ、身分証の写真と申請者本人を照合する行為は、現実世界の人物と申告された身元情報とを結び付ける確認なので、アが正解です。NIST SP 800-63-3では、身元を特定するResolution、証拠の真正性などを確かめるValidation、証拠と申請者本人との結び付きを確かめるVerificationという観点で整理されています。

イの利用者IDが既に使われていないかを確認する処理は誤りです。これは利用者IDの一意性を確保するための重複確認であり、申請者の身元を証明する処理ではありません。

ウのログインを電子メールで本人に確認させる処理は誤りです。これはログイン通知や、不審なアクセスを利用者に確認させる事後検知の仕組みです。

エのID及びパスワードを登録情報と照合する処理は誤りです。これは登録済み利用者が本人であることをログイン時に確かめるAuthentication、すなわち認証です。Identity Proofingは、認証に先立って登録する人物の身元を確認する点が異なります。

【ポイント】 Identity Proofingは「登録時の身元確認」、Authenticationは「利用時の本人認証」と区別します。 身分証の確認はIdentity Proofing、パスワードや生体情報によるログイン確認はAuthenticationと覚えると判断しやすくなります。