令和6年度問89 利用者認証におけるPIN

問題

システムの利用者認証に関する記述のうち，適切なものはどれか。

1回の認証で，複数のサーバやアプリケーションなどへのログインを実現する仕組みを，チャレンジレスポンス認証という。

指紋や声紋など，身体的な特徴を利用して本人認証を行う仕組みを，シングルサインオンという。

情報システムが利用者の本人確認のために用いる，数字列から成る暗証番号のことを，PINという。

特定の数字や文字の並びではなく，位置についての情報を覚えておき，認証時には画面に表示された表の中で，自分が覚えている位置に並んでいる数字や文字をパスワードとして入力する方式を，多要素認証という。

先に解説を見る

正解ウ

情報システムが利用者の本人確認のために用いる，数字列から成る暗証番号のことを，PINという。

解説

正しい説明と名称の組を探します。PINは本人確認に用いる数字列の暗証番号です。

他の選択肢は、シングルサインオン、バイオメトリクス、マトリックス認証、多要素認証の名称を入れ替えています。

ア：チャレンジレスポンス認証
毎回変わる問いに対し、秘密情報を使って計算した答えを返す認証方式です。複数サービスへ一度のログインで入る仕組みはシングルサインオンです。

イ：バイオメトリクス認証
指紋や声紋など、本人の身体や行動の特徴を利用する認証方式です。

エ：マトリックス認証
本人が覚えた表の位置に表示される文字などを入力する方式です。覚えている情報だけを使う場合、多要素認証にはなりません。