技術士の過去問
令和5年度（2023年）
基礎科目「情報・論理に関するもの」 問1

最近は、十分に複雑で使いまわしのされていないPWを推奨している場合もあるようです（適切）。従って、本選択肢が正解です。

実際にも使用されている場合があり、必ずしも不適切ではありません。

生体認証でも不在時に破られる可能性があります（不適切）。

一応、一要素認証と記載しているので、前者の方が安全とはいえません（不適切）。

古いルーター等を使用することはすすめられません（不適切）。

これまでパスワードは定期的に変更するべきと信じられていましたが、2023年に総務省から「パスワードの定期変更は不要」と発表され方針が転換しました。定期的に変更させるとユーザーへの負荷が高く、結果としてユーザーがかんたんなパスワードを設定してしまうケースが増え、デメリットがメリットに勝るためです。以上から〇です。

一昔前だと逆だったかと思うので、難しいですね。

最近普及しているPINコードは、
①パスワードよりも簡単で覚えやすい
②万が一、誰かにPINコードを知られてしまっても、設定したパソコンやスマホなど現物がないと不正利用することはできない。
という点で有効と考えられています。よって×です。

指紋認証では残留指紋をゼラチンに写し取って偽証認証に成功した例や、虹彩認証では虹彩画像を印刷した紙、静脈認証では人口指による成功例があるようです。よって×です。

二段階認証であって一要素認証の場合、通常はパスワードだけによる認証を指します。

一段階認証で二要素認証の場合は、知識情報、所持情報、生体情報などの異なる認証要素を組み合わせて本人確認を行います。

二つ以上の複合的な情報が必要となる一段階認証で二要素認証のほうが安全性が高いと考えられています。

以上から×です。

WEP暗号化方式は解読しやすい形式といわれており、2～5年でが寿命とされています。
また加えてメーカーのサポートが終了していると、新たな脆弱性が発見されたとしても改善されない可能性があるため危険です。

以上から×になります。

適切であり、本選択肢が正解です。

広く使用されていますので、誤りです。

成功する場合があります。誤りです。

一段階認証で2要素認証のほうが安全です。誤りです。

技術が古いと破られるリスクがあります。誤りです。