PIN・リスクベース認証
ITパスポート 用語
PINは、情報システムが利用者の本人確認に用いる、数字列から成る暗証番号です。リスクベース認証は、いつもと違うPCからのログインなど不正の可能性が高いときだけ、秘密の質問などの追加の認証を求める方式です。
利用者認証の方式の違い
| 方式 | 内容 |
|---|---|
| PIN | 数字列の暗証番号で本人確認する |
| リスクベース認証 | いつもと違う環境からのときだけ追加の認証を求める |
| シングルサインオン | 一度の認証で複数のシステムを使える |
| アカウントロック | 一定回数失敗すると利用を止める |
不正の可能性が高いときだけ追加で確認するならリスクベース認証、数字の暗証番号ならPINです。
取り違えやすい用語
- リスクベース認証（いつもと違う環境のときだけ追加の認証を求める）とアカウントロック（一定回数失敗すると利用を止める）
- シングルサインオン（一度の認証で複数のシステムを使える）と生体認証（指紋や声紋など身体的な特徴で本人確認する）
- PIN（数字列の暗証番号）とマトリクス認証（表の中の覚えた位置にある数字や文字を入力する）
試験での出方
- 利用者認証に関する記述から、PINの説明として適切なものを選ぶ（令和6年度 問89）
- Webサイトでの認証の例から、リスクベース認証に当たるものを選ぶ（令和8年度 問71）
出題された回
全年度から出題。10問で実力を判定します。登録不要。
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方