ウは、盗聴されたパスワード利用によるなりすましの防止に有効であるため、正解です。この認証方式では、認証の都度マトリクス表の数字がランダムに割り当てられるため、過去に盗聴されたパスワード(以前のマトリクス表における位置と数値の組み合わせ)を知っていても、現在のマトリクス表での認証には利用できません。利用者は、記憶した位置と、その位置に割り当てられた現在の数値を入力するため、認証の都度パスワードが変わる動的な認証と言えます。
2017年度 秋期 ITパスポート 午前 問97
次のような認証方式の特徴に関する記述として、適切なものはどれか。
・利用者は認証用のマトリクス表における位置,順序情報だけを記憶する。
・マトリクス表には認証の都度ランダムに数字が割り当てられる。
・利用者は記憶した位置に表示されている数値を順にパスワードとして入力する。
・正しい位置に表示されている数値の入力が確認できた場合に認証が成功する。
〔マトリクス表を利用した認証の例〕
最初のマトリクス表:
5 1 0 3 6 5 0 5
9 6 6 7 8 8 3 4
1 8 9 4 0 9 2 8
0 7 5 8 4 5 4 2
→ 次回の認証 →
次のマトリクス表:
3 2 5 0 6 0 8 9
3 3 7 9 2 6 8 1
0 3 3 7 1 8 7 3
0 3 6 8 1 0 6 5
パスワードは 5025
パスワードは 3059
注記 網掛けの部分は、記憶した位置を示し、矢印は記憶した順序を示す。
選択肢
解説
結論 → 詳細 → 補足 の 3 層構成
展開閉じる
解説
結論 → 詳細 → 補足 の 3 層構成
アは、マトリクス表に割り当てられる数字が認証の都度ランダムに変わるため、位置・順序情報だけを記憶していても、定期的に変更しないと、いつか盗聴された場合にリスクが生じるため不適切です。イは、マトリクス表の数字はランダムに変わるため、位置・順序情報だけを他人に教えてしまうと、それと現在のマトリクス表の数字が分かった場合に認証されてしまう可能性があるため、安全とは言えません。エは、バイオメトリクス認証とは、指紋や顔などの生体情報を用いる認証方式であり、マトリクス表を利用するこの方式とは全く異なるため不適切です。
この解説は AI 生成です(詳細)
解説テキストは Google Gemini に IPA 公式の問題文・公式解答を入力して生成しました。 人間によるレビューを行ったものと、未レビューのものが混在します。
AI は事実誤認・選択肢の取り違え・最新法令の反映漏れ等を含む可能性があります。 重要な判断は必ず IPA 公式 PDF または最新の参考書でご確認ください。
解説の検証プロセス・誤り報告フローは 運営透明性レポートで公開しています。
分野「テクノロジ」の学習ポイント
この問題の理解を「分野全体の力」に広げるための足がかり
- 何が問われるか
- 本問の分野で問われる代表的な知識・用語の整理。
- 学習の進め方
- 正解/誤答の選択肢ごとに「なぜ正しい / なぜ違うのか」を1行ずつ言語化すると定着する。
この問題を AI と深掘りする
用語解説・選択肢分析・類題生成をその場で対話。クイズモードでは解答→解説がゼロ遷移。
共有
ショート動画
関連する問題
テクノロジ の他の問題
- ITパスポート2009年度 春期 午前 問55オープンソースソフトウェアに関する記述として、適切なものはどれか。
- ITパスポート2010年度 秋期 午前 問93表の許可区分の設定について、ポリシの許可区分を ACCEPT にしたときの設定の記述は次の図になる。表の設定について、ポリシの許可区分を DENY にしたときの設定の記述はどれか。
- ITパスポート2010年度 秋期 午前 問94次の表に示す許可区分の設定について、ポリシの許可区分を DENY にしたときの、設定の記述は、形式1を記述する行を含めて、最低何行必要か。
- ITパスポート2010年度 秋期 午前 問95次の表に示す許可区分の設定について、ポリシの許可区分を ACCEPT にしたときの設定の記述は図1である。新たに、課長に対して特別会議室の入室を許可することになり、“課長”という対象区分を設け、図2の設定の記述を追加することにした。図1に、図2の設定を追加する位置として、適切な位…
- ITパスポート2011年度 秋期 午前 問53データベース管理システムを利用する目的はどれか。