【Iパス４問】「３つの認証要素」と「３つの認証方式」

「認証」と聞くとなんか難しく聞こえますが、「正当な利用者ですよ」と確認をすることです。認証が成功すればシステムにログインできます。

ITパスポートの認証問題を調べると、ほぼ「二要素認証」が出ていました。

しっかり対策をしつつ、良い機会なので「二段階認証」「二経路認証」も知って基本情報技術者へつなげましょう。

筆跡も「身体的特徴による認証」に含まれる、以外はひっかけることもないので、簡単に対策できますよ。

なお、このNoteは私が専門学校で教えてきた指導経験と970点合格をした実績に基づいていますので、ちょっとでも信用してくれたら嬉しいです。

＼全てのNoteへのリンク集／

３種類の「認証要素」

まず、3種類の認証要素を覚えましょう。

• 知識による認証：パスワードなど

• 所持による認証：カードなど

• 身体的特徴による認証：指紋や網膜（目）など

なお、身体的特徴には「筆跡」などの癖（行動）も含まれるので注意してください。出ますよ。

正答はエ。

個人情報の中には「秘密の質問」で使われるのもあるかなぁとは思います。小学校やペットの名前など。しかし、「知識による認証」の全てではないですね。

２要素認証

「2要素認証」では、認証要素の2種類を使います。

例えば、ATM。カードを挿入して、パスワードを入力するので、所有物と知識を使ってますね。

なお、パスワードと秘密の質問では、2要素認証ではありません。どちらも「知識による認証」だからです。2種類使うのが2要素認証です。

正答はウ。

まず問題文にてIDとパスワードを用いた「知識による認証」が使われています。

では、2種類目の認証要素を見つけていきましょう。

• aは所有物なので、2種類目として適切

• bは知識なので、不適切

• cは身体的特徴なので、適切

以上より、aとbが適切なので、正答はウ。

正答はア。

エは「シングルサインオン（SSO）」の説明です。重要な用語です。gmailにログインしたら、Youtubeにもログインされているような認証システムです。

イの「2か所」、ウの「2種類の文字種」は関係ないです。

２段階認証

2段階認証では、認証を2回行います。

正答はウ。

アについて、「ゆがんだ文字列の画像」はCAPTCHA（キャプチャ）と云います。しかし、誰でも読みとって入力できますよね。知識・所有物・身体的特徴のどの認証要素でもないです。

イは、アンチパスバックと云います。基本情報技術者の時に覚えれば良いです。

エの最初の画面。IDだけでは認証していません。IDに法則性があればあてずっぽうに入力できますからね。学籍番号はただの数字ですし。よってIDとパスワードで1段階の認証と数えます。

アの判断が難しいので、アとウで迷えばOKとする。

２経路認証

昔は出ていた「2経路認証」も念のため書いておきますね。

2経路認証は、2種類の通信経路を使うことです。

インターネット経由でパスワードを入力したら、確認の電話に答えるなどです。gmailなどで経験ないでしょうか。

まとめ

以上のように、3種類の認証要素、二要素認証さえ分かっていれば大丈夫です。

むしろ余裕があるので、CAPTCHA（キャプチャ）・シングルサインオン・アンチパスバックなどの用語を、今のうちに覚えておくと後々楽になりますね。

簡単な問題だからこそ、「もう少し学ぶことあるかな？」と考えていきましょう。

＼全てのNoteへのリンク集／

p.s. 普段は >> 専門学校とIT就職のブログ << をやってます。

でわでわ（・ω・▼）ノシ