ITパスポートの過去問
令和6年度
テクノロジ系 問34

シングルサインオンの説明です。

チャレンジレスポンス認証とは、認証サーバから送られるチャレンジ(鍵)に対して、ユーザがレスポンス(計算結果)を返すことで認証する仕組みのことです。

バイオメトリクス認証(生体認証)の説明です。

シングルサインオンとは、1回の認証で、複数のサーバやアプリケーションなどへのログインを実現する仕組みのことです。

正解です。

マトリクス認証の説明です。

多要素認証とは、認証の3要素である知識情報、所持情報、生体情報のうち、2要素以上を組み合わせて行う方式のことです。

これは不正確です。複数のサーバやアプリケーションへのログインを実現する仕組みは「シングルサインオン（SSO）」と呼ばれます。チャレンジレスポンス認証は、クライアントがサーバからの挑戦（チャレンジ）に応じて応答（レスポンス）する方法です。

これは不正確です。指紋や声紋などを利用して本人認証を行う仕組みは「バイオメトリクス認証」と呼ばれます。シングルサインオンは、前述のように、複数のサービスに対して一度の認証でアクセスできる仕組みです。

これは正しいです。PIN（Personal Identification Number）は、利用者が本人であることを確認するために使用する暗証番号です。

これは不正確です。このような方式は「位置ベース認証」や「グラフィカルパスワード」と呼ばれることがありますが、多要素認証（MFA）は、異なる種類の認証手段を組み合わせて使用することを指します（例えば、パスワード、バイオメトリクス、トークンなど）。

1回の認証で複数のシステムやアプリケーションにログインする仕組みは、シングルサインオン（SSO） と呼ばれます。チャレンジレスポンス認証とは、システムから提示された「チャレンジ」に対し、利用者が「レスポンス」を返して認証を行う方式のことです。この選択肢は誤りです。

指紋や声紋など、身体的な特徴を使って本人認証を行う仕組みは、生体認証（バイオメトリクス認証） と呼ばれます。シングルサインオン（SSO）は、1回の認証で複数のシステムにアクセスする仕組みを指し、生体認証とは異なります。この選択肢も誤りです。

PIN（Personal Identification Number） は、個人識別番号のことで、通常は数字列で構成される暗証番号です。ATMなどで使用される暗証番号の例が一般的です。この選択肢の記述は正しいです。

多要素認証とは、複数の異なる要素（例：パスワード＋生体認証＋ワンタイムパスワードなど）を組み合わせて認証を行う仕組みです。この選択肢で説明されているのは、「位置を覚えて入力する」認証方式であり、多要素認証ではありません。