平成28年度秋期 情報処理安全確保支援士 午前Ⅰ 問14

午前I 問14：認証の3要素を見分けよう

認証で使う材料は、大きく「知っているもの」「持っているもの」「体そのもの」の3つに分けられるよ。たとえばパスワードは“頭の中にある合言葉”だから知識要素、スマホやICカードのようなデバイスは“手元にある鍵”のようなものだから所持要素として使われることが多いんだ。

この問題で問われていること

この問題では、パスワードみたいに「本人だけが知っている情報」と、スマホやトークンみたいに「本人が持っている物」をきちんと区別できるかがポイントだよ。

Authentication Factor

authentication devices typically represent possession factors、 which are distinct from knowledge factors like passwords

knowledge\npossession\nbiometrics

確認ポイント

• 覚える情報そのものではありません。
• 所持要素かどうかを見分ける。
• 認証要素の分類を押さえる。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

不正解だよ。USBメモリにディジタル証明書を入れるのは、「このUSBを持っている人を確認する合鍵」にするイメージだね。そこに利用するPCのMACアドレスまで組み込む必要はないよ。MACアドレスはPC側のネットワーク機器の名札みたいなもので、USB証明書そのものの必須情報ではないんだ。

選択肢イ（正解）

正解だよ。虹彩は目の中の模様で、人によって違う「体にある本人確認用の模様」みたいなものだね。成人後はこの模様がほとんど変わらないので、一度登録したパターンを頻繁に更新しなくても使いやすいんだ。

選択肢ウ

不正解だよ。静電容量方式の指紋認証は、指をセンサーに当てて電気的な違いで指紋の凹凸を読む仕組みだよ。写真を撮るカメラのように部屋の明るさを見るわけではないので、LED照明があるから正常に認証できなくなる、という説明は違うんだ。

選択肢エ

不正解だよ。カード内のコイルに電気を起こして動くのは、駅の改札でタッチするような非接触型ICカードの話だよ。接触型ICカードは、カードを差し込んで金属端子がリーダーに直接触れ、そこから電力供給や通信をする仕組みなんだ。