この概念が出た関連問題

この試験の対策ガイド

ITパスポート試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は ウ

解説

PINは「Personal Identification Number(個人識別番号)」の略で、主に数字のみで構成される本人確認用の暗証番号のことです。ATMの暗証番号や、スマートフォンのロック解除に使用する数字列などが代表的な例です。PINは覚えやすく入力も簡単という利点がある一方、数字のみで構成されるため、パスワードと比べて総当たり攻撃に対する耐性は低くなります。

なぜ他の選択肢は違うのか

選択肢 ア
チャレンジレスポンス認証は、サーバーからのランダムな質問(チャレンジ)に対して、クライアントが適切な応答(レスポンス)を返すことで認証を行う方式です。複数システムへの一括ログインを実現する仕組みは「シングルサインオン(SSO)」です。
選択肢 イ
生体認証(バイオメトリクス認証)と、シングルサインオンを混同しています。シングルサインオンは1回の認証で複数のシステムにアクセスできる仕組みであり、生体認証は指紋や虹彩などの身体的特徴を使用する認証方式です。
選択肢 エ
これは「パターン認証」や「位置記憶認証」と呼ばれる認証方式です。多要素認証は、「知識」「所持」「生体」など、異なる種類の認証要素を組み合わせて行う認証方式を指します。

解くときのポイント

情報セキュリティの認証方式は種類が多く、似たような用語が出てきて混乱しやすい分野です。各認証方式の特徴と、その方式が「何を使って認証するのか」という観点で整理して覚えると良いでしょう。