令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問11
テクノロジ／セキュリティNIST SP 800-63-3 で定義されている Identity Proofing に該当するものはどれか。
出典：令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問11
- アシステムに利用者を登録する際に，利用者本人と写真付き身分証とを照合し，確認する。
- イシステムに利用者を登録する際に，利用者本人の希望する利用者 ID が既に別の利用者に利用されていないかどうかを確認する。
- ウ利用者がシステムにログインした際に，システムから利用者に電子メールを送信し，ログインしたことを利用者本人に確認させる。
- エ利用者がシステムにログインする際に，利用者の入力した利用者 ID 及びパスワードとシステムに登録されている情報とを照合し，利用者本人かどうかを確認する。
正解：ア
解説
NIST SP 800-63-3 では，デジタルアイデンティティのライフサイクルを Identity Proofing（本人確認・身元確認），Authentication（当人認証），Federation（連携）の各プロセスに分けて規定しています。Identity Proofing は，利用者をシステムに登録する際に，申告された身元情報が本人のものであることを，写真付き身分証などのエビデンスと照合して確認するプロセスです。
選択肢ごとの解説
- ア正しい。利用者登録時に本人と写真付き身分証とを照合して確認する行為は，身元を確認する Identity Proofing（身元確認）に該当します。
- イ誤り。利用者 ID の重複確認は，システムの一意性を保つための処理であり，本人確認（Identity Proofing）ではありません。
- ウ誤り。ログイン通知のメール送信は，不正利用の検知や通知のための仕組みであり，登録時の身元確認とは異なります。
- エ誤り。ログイン時の ID・パスワード照合は当人認証（Authentication）に該当し，登録時に行う身元確認（Identity Proofing）とは異なるプロセスです。