利用者認証
応用情報技術者 用語
利用者認証は、システムを利用しようとする者が本人であることを確かめる仕組みです。パスワードなどの知識、トークンなどの所持物、虹彩などの生体情報を使う方式があります。チャレンジレスポンス認証やリスクベース認証のように、認証の手順に工夫を加えた方式もあります。
取り違えやすい用語
- チャレンジレスポンス認証とトークンによるワンタイムパスワード（サーバからのランダムなデータとパスワードを演算するか、装置が表示する値を送るか）
- リスクベース認証と二要素認証（普段と異なる環境のときだけ追加認証するか、環境によらず常に二つの方式を併用するか）
- 虹彩認証と経年変化（成人の虹彩はほとんど変化せず、定期的な再登録はほとんど不要）
試験での出方
- ゆがめた文字画像を判読させて自動入力を排除する技術を選ぶ（平成26年度 春期 問36）
- チャレンジレスポンス認証方式の特徴を選ぶ（平成26年度 春期 問38、平成28年度 秋期 問38、令和元年度 秋期 問38）
- リスクベース認証の特徴を選ぶ（平成28年度 秋期 問40、平成31年度 春期 問37）
- 虹彩認証などの認証デバイスの特徴として適切な記述を選ぶ（平成28年度 秋期 問41、令和元年度 秋期 問45）
出題された回
全年度から出題。10問で実力を判定します。登録不要。
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方