解説

NIST SP 800-63-3（デジタルアイデンティティガイドライン）はデジタル認証に関する米国の標準ガイドラインで、3つの保証レベルの概念を規定する。IAL（Identity Assurance Level：身元確認保証レベル）・AAL（Authenticator Assurance Level：認証器保証レベル）・FAL（Federation Assurance Level：フェデレーション保証レベル）。Identity Proofing（身元確認）はアカウント登録時に「申請者が実在する特定の人物であること」を確認するプロセス。IAL1（自己申告）→IAL2（リモートまたは対面での証明書確認）→IAL3（対面での証明書確認+生体情報採取）の3段階がある。写真付き身分証明書（運転免許証・パスポート等）との照合はIAL2相当の身元確認に該当する。日本では番号確認と身元確認を組み合わせたマイナンバー確認が類似の仕組み。Identity Proofingは「登録時の確認」であり、「ログイン時の認証」とは明確に区別される。

なぜ他の選択肢は違うのか

選択肢 イ

希望する利用者IDが既に使用されていないかを確認するのはIDの一意性確認（Username uniqueness check）であり、Enrollment（登録処理）の一手続き。身元確認（Identity Proofing）は「その人が本人であること・実在すること」を確認するプロセスであり、IDの重複確認は身元確認とは無関係の管理的な処理。

選択肢 ウ

ログイン後に電子メールを送信してログインの事実を本人に確認させるのはアクティビティ通知（新規ログイン通知）またはMFA（多要素認証）のOTP送信の一形態。これはAuthentication（認証）後の通知・確認プロセスであり、登録時の身元確認であるIdentity Proofingとは時期・目的ともに異なる。

選択肢 エ

ログイン時に利用者IDとパスワードを照合してシステムに登録されている情報と比較し本人確認するプロセスはAuthentication（認証）の説明（具体的にはSFA：単要素認証）。Identity Proofingは新規登録時の身元確認であり、ログイン時の認証プロセスではない。登録フェーズ（Identity Proofing→Enrollment）と運用フェーズ（Authentication）を区別することが重要。

解くときのポイント

NIST SP 800-63-3 の三段階: Identity Proofing（身元確認）→ Enrollment（登録）→ Authentication（認証）の流れを理解する。IAL（Identity Assurance Level）1〜3と紐付けて覚えると深い理解につながる。