令和6年度 ITパスポート試験問89

テクノロジ／セキュリティ

システムの利用者認証に関する記述のうち，適切なものはどれか。

出典：令和6年度 ITパスポート試験問89

ア1回の認証で，複数のサーバやアプリケーションなどへのログインを実現する仕組みを，チャレンジレスポンス認証という。
イ指紋や声紋など，身体的な特徴を利用して本人認証を行う仕組みを，シングルサインオンという。
ウ情報システムが利用者の本人確認のために用いる，数字列から成る暗証番号のことを，PIN という。
エ特定の数字や文字の並びではなく，位置についての情報を覚えておき，認証時には画面に表示された表の中で，自分が覚えている位置に並んでいる数字や文字をパスワードとして入力する方式を，多要素認証という。

正解：ウ

解説

PIN（Personal Identification Number）は，本人確認に用いる数字列の暗証番号のことです。1回の認証で複数のシステムを使えるのはシングルサインオン，身体的特徴による認証はバイオメトリクス認証と呼びます。

下線の用語は用語集で意味を確認できます。

ア誤り。1回の認証で複数のサーバなどにログインできる仕組みはシングルサインオンです。チャレンジレスポンス認証は，サーバが送る乱数をもとに応答値を計算して送る方式です。
イ誤り。指紋や声紋など身体的特徴による認証はバイオメトリクス認証です。シングルサインオンは1回の認証で複数のサービスを使う仕組みです。
ウ正しい。数字列から成る暗証番号を PIN というのは，記述のとおりです。
エ誤り。位置を覚えておき表から数字や文字を入力する方式は，覚えている情報（知識）だけを使う認証（マトリックス認証）で，複数の要素を組み合わせる多要素認証ではありません。