平成27年度 春期 ITパスポート試験 問54
テクノロジ／セキュリティある認証システムでは虹彩認証とパスワード認証を併用しており，認証手順は次のとおりである。この認証システムの特徴として，適切なものはどれか。 〔認証手順〕 ① 虹彩認証に成功するとログインできる。 ② 虹彩認証に3回失敗するとパスワードの入力を求める。 ③ 正しいパスワードを入力することでログインできる。 ④ パスワード認証に3回失敗するとアカウントがロックアウトされる。
出典：平成27年度 春期 ITパスポート試験 問54
- ア虹彩認証と併用しているので，パスワードの定期的な変更を行わなくても安全である。
- イ体調の変化などによって虹彩認証が失敗しても，パスワードを入力することでログインができるので，利便性が高い。
- ウ本人固有の生体情報も認証に使用するので，パスワード認証だけに比べて認証の強度が高い。
- エ万が一，虹彩認証で他人を本人と識別してしまっても，パスワード認証によってチェックすることができるので，認証の強度が高い。
正解：イ
解説
この認証システムは，虹彩認証に成功すればログインでき，失敗してもパスワードを正しく入力すればログインできる仕組みです。つまり，どちらか一方に成功すればよい構成なので，体調などで虹彩認証がうまくいかないときでもパスワードで入れるという利便性があります。一方，二つを両方とも要求しているわけではないので，認証の強度が上がるわけではありません。
選択肢ごとの解説
- ア誤り。パスワード認証だけでもログインできるので，パスワードが破られれば侵入されます。定期的な変更が不要になるとはいえません。
- イ正しい。虹彩認証が失敗しても，パスワード入力でログインできるので，利便性が高いといえます。
- ウ誤り。生体情報でもパスワードでもログインできるため，どちらか弱い方を突破されれば侵入されます。パスワード認証だけの場合より強度が高いとはいえません。
- エ誤り。虹彩認証に成功した時点でログインできてしまい，パスワードによるチェックは行われません。そのため他人を誤って本人と識別しても，パスワードで食い止められるわけではありません。