平成30年度 秋期 ITパスポート試験 問69
テクノロジ／セキュリティシステムの利用者を認証するための方式に関する記述のうち，適切なものはどれか。
出典：平成30年度 秋期 ITパスポート試験 問69
- ア一度しか使えないパスワードを用いて認証する方式を，シングルサインオンという。
- イ一度の認証で，許可されている複数のサーバやアプリケーションなどを利用できる方式を，ワンタイムパスワードという。
- ウ画面に表示された表の中で，自分が覚えている位置に並んでいる数字や文字などをパスワードとして入力する方式を，マトリクス認証という。
- エ指紋や声紋など，身体的な特徴を利用して本人認証を行う方式を，チャレンジレスポンス認証という。
正解：ウ
解説
マトリクス認証は，画面に表示された数字や文字の表の中で，自分が覚えた位置にある文字をパスワードとして入力する方式です。入力する文字が毎回変わるので，のぞき見されても使い回されにくいという特徴があります。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。一度しか使えないパスワードを用いる方式は，ワンタイムパスワードです。
- イ誤り。一度の認証で複数のサーバやアプリケーションを利用できる方式は，シングルサインオンです。
- ウ正しい。覚えた位置の文字を入力する方式はマトリクス認証です。
- エ誤り。指紋や声紋など身体的特徴で本人確認する方式は，バイオメトリクス認証です。チャレンジレスポンス認証は，サーバが送る乱数を使って応答を計算する方式です。