平成25年度春期 ITパスポート試験問58

テクノロジ／セキュリティ

システムの利用者認証技術に関する記述のうち，適切なものはどれか。

出典：平成25年度春期 ITパスポート試験問58

ア一度の認証で，許可されている複数のサーバやアプリケーションなどを利用できる仕組みをチャレンジレスポンス認証という。
イ指紋や声紋など，身体的な特徴を利用して本人認証を行う仕組みをシングルサインオンという。
ウ特定の数字や文字の並びではなく，位置についての情報を覚え，認証時には画面に表示された表の中で，自分が覚えている位置に並んでいる数字や文字をパスワードとして入力する方式をバイオメトリクス認証という。
エ認証のために一度しか使えないパスワードのことをワンタイムパスワードという。

正解：エ

解説

ワンタイムパスワードは，認証のたびに使い捨てで変わり，一度しか使えないパスワードです。盗み見られても再利用されにくいという利点があります。他の選択肢は用語の説明が入れ替わっています。

下線の用語は用語集で意味を確認できます。

ア誤り。一度の認証で複数のサーバやアプリケーションを利用できる仕組みは，シングルサインオンです。チャレンジレスポンス認証は，サーバが送る乱数（チャレンジ）に対する応答（レスポンス）で認証する方式です。
イ誤り。指紋や声紋などの身体的特徴を使う認証は，バイオメトリクス認証（生体認証）です。シングルサインオンではありません。
ウ誤り。位置情報を覚えて，表の中のその位置の文字を入力する方式は，マトリクス認証（パターン認証）などと呼ばれる方式で，バイオメトリクス認証ではありません。
エ正しい。一度しか使えないパスワードがワンタイムパスワードです。